Ataque a uma proposta de governança maliciosa ao tesouro do BonkDAO @bonk_inu
Uma proposta chamada Sowellian BonkDAO, relacionada ao Bonk Improvement Proposal
#76 , foi embalada como uma iniciativa de reforma de governança. Ela propõe substituir membros e comitês, reconstruir o DAO, reativar ativos e ainda promete distribuir recompensas BONK aos endereços que votarem a favor.
Após a aprovação da proposta, cerca de 44 trilhões de BONK foram retirados do tesouro do BonkDAO. De acordo com os preços da época, isso equivalia a aproximadamente de 19,3 a 20 milhões de dólares, e o fluxo foi para uma carteira que termina em JHvQ. O rastreamento on-chain mostra que esse endereço já havia recebido apoio financeiro de contas da Bybit; mais tarde no mesmo dia, esses tokens foram transferidos para outro endereço Solana que termina em eh42. As recompensas BONK que haviam sido prometidas aos participantes que votaram a favor não foram emitidas até hoje.
O atacante não violou chaves privadas e nem explorou vulnerabilidades de contrato já divulgadas. O caminho do ataque ocorreu no nível de governança. O atacante antecipadamente usou carteiras de múltiplas exchanges para acumular posições em BONK e poder de voto; depois, enviou ao processo de governança do BonkDAO uma proposta com permissões de execução de alto risco. Após a confirmação posterior, foi identificado que parte das carteiras de exchange usadas antes para comprar BONK esteve envolvida.
Análises externas on-chain estimaram que, para obter votos suficientes, o atacante pode ter gasto apenas cerca de 4 milhões de dólares em BONK; ainda assim, acabou “roubando” quase 20 milhões de dólares em ativos do tesouro.
Depois que a notícia se espalhou, o BONK chegou a cair quase 10%. A Upbit então suspendeu depósitos e saques de BONK, e a Kraken também adotou medidas semelhantes. O objetivo central era impedir a saída dos valores roubados para plataformas centralizadas e a conversão para stablecoins ou moeda fiduciária. A BonkDAO notificou as autoridades de aplicação da lei e está colaborando com exchanges, pontes cross-chain e a Solana Foundation para rastrear os fundos, buscando congelamento e recuperação