O DAO por trás do memecoin Bonk (BONK) afirma que um ator desconhecido drenou US$ 20 milhões em tokens do tesouro de sua rede Solana, alegando que o roubo foi realizado por meio do que ele descreve como uma “proposta de governança maliciosa”. O BonkDAO diz que entrou em contato com as autoridades policiais e está trabalhando para recuperar os fundos e determinar quem é o responsável.
Na segunda-feira, o projeto Bonk publicou no X que informou o incidente às autoridades após o ataque, o que, segundo ele, resultou na transferência de US$ 20 milhões em tokens de BONK do tesouro do DAO. O projeto não identificou o atacante, mas enquadrou o evento como uma forma de abuso do processo de governança, em vez de um simples comprometimento de sua carteira ou de sua infraestrutura.
Principais conclusões
A BonkDAO afirma que US$ 20 milhões em tokens de BONK foram removidos de sua tesouraria na Solana por meio de uma “proposta maliciosa de governança”.
O projeto diz que informou as autoridades policiais e está buscando uma iniciativa de recuperação de fundos, enquanto investiga a parte responsável.
O preço da BONK teria caído cerca de 7% ao longo de 24 horas após os relatórios, enquanto a capitalização de mercado do setor de memecoins mais amplo tem sido volátil.
O incidente ecoa outras recentes fraudes relacionadas a memecoins, nas quais atacantes exploraram mecanismos on-chain ligados a liquidez ou governança.
O que a BonkDAO alega que aconteceu
De acordo com o anúncio da Bonk no X, a tesouraria do DAO na Solana foi drenada por uma entidade que o projeto diz ainda não conseguir identificar. A BonkDAO aponta especificamente para uma proposta de governança que ela caracteriza como maliciosa, sugerindo que o atacante usou os mecanismos de tomada de decisão do protocolo para mover os fundos.
O projeto afirmou que as partes envolvidas drenaram US$ 20 milhões em tokens da tesouraria da BonkDAO. Como parte de sua resposta, a Bonk disse que já entrou em contato com as autoridades policiais e que está focada em dois objetivos imediatos: recuperar fundos e identificar aqueles por trás da proposta.
Embora os controles internos exatos da empresa e o timing da proposta não tenham sido detalhados na postagem, a alegação central — de que a rota do roubo envolveu governança — importa para detentores de tokens, porque sistemas de governança normalmente são projetados para serem resilientes a pontos únicos de falha. Se uma proposta maliciosa puder passar ou ser executada com sucesso, isso levanta questões sobre como as propostas são validadas, como a autoridade de votação é distribuída e quais salvaguardas existem contra ações fraudulentas ou coercitivas.
Reação do mercado e fragilidade mais ampla em memecoins
A divulgação do ataque coincidiu com uma fraqueza no mercado da BONK. O artigo observa que a BONK estava em queda de cerca de 7% em 24 horas e sendo negociada em torno de US$ 0,05 no momento da publicação.
Essa movimentação ocorreu em um período em que os memecoins, de forma geral, enfrentaram dificuldades. A capitalização de mercado dos principais memecoins — incluindo Dogecoin (DOGE), Shiba Inu (SHIB) e Pepe (PEPE) — atingiu uma mínima de dois anos reportada na semana passada, caindo para cerca de US$ 22 bilhões antes de se recuperar para mais de US$ 26 bilhões em julho. Com base em dados da CoinMarketCap, a capitalização total do mercado de memecoins estava em cerca de US$ 25,3 bilhões no momento da publicação, abaixo de mais de 54% em comparação com os 12 meses anteriores.
Para os investidores, incidentes como este tendem a ampliar preocupações existentes sobre gestão de risco e segurança operacional no setor de memecoins. Mesmo quando o token afetado não é o único vinculado ao sentimento de memecoin, drenagens de tesouraria motivadas por governança podem rapidamente afetar a confiança em como os fundos controlados pela comunidade são geridos com segurança.
Padrão de segurança: ataques de governança e de liquidez
A forma como a BonkDAO enquadra o caso se alinha a um padrão mais amplo visto no ecossistema de memecoins, no qual atacantes miraram os mecanismos que fazem economias de tokens funcionarem — especialmente liquidez e permissões.
Uma cobertura anterior citada no artigo descreveu como a plataforma de lançamento de memecoins DxSale informou ter perdido US$ 7,3 milhões em tokens após um ciberataque ligado a provedores de liquidez na BNB Chain. Nesse caso, teria sido dito que investigadores identificaram a carteira do atacante, mas um especialista também alertou que o rastreamento pode ser complicado pela infraestrutura usada para mover os fundos roubados.
Juntas, essas ocorrências destacam uma assimetria recorrente: mesmo quando analistas conseguem identificar carteiras ou vincular atividades on-chain, a recuperação de ativos pode continuar difícil se os fundos forem transferidos rapidamente entre múltiplos endereços ou por meio de ferramentas que ocultam o rastro. A declaração da BonkDAO de que está trabalhando para recuperar fundos sugere que o projeto espera que o processo seja complexo, potencialmente envolvendo coordenação com exchanges, esforços de análise de cadeia e processos legais.
Pressão relacionada sobre investidores de memecoins
O artigo também aponta para uma reportagem sobre perdas entre detentores de Official Trump (TRUMP), um memecoin associado ao presidente dos EUA, Donald Trump. O The New York Times, segundo o artigo, informou que cerca de 1 milhão de investidores que mantinham TRUMP perderam coletivamente US$ 3,8 milhões até 30 de junho, citando dados da provedora de análises blockchain Nansen.
Embora esse relatório tenha se concentrado em desempenho e resultados para detentores, e não em roubo, ele destaca uma realidade-chave para participantes de memecoins: o setor pode produzir quedas acentuadas rapidamente. Quando incidentes de governança e a volatilidade mais ampla se sobrepõem, tanto traders quanto detentores de longo prazo podem enfrentar incerteza elevada, especialmente em relação a ações da tesouraria, distribuição de tokens e transparência dos controles de risco.
Os leitores devem observar o que acontece a seguir: se a BonkDAO conseguirá publicar detalhes técnicos adicionais sobre a proposta de governança — como o caminho de votação, o mecanismo de aprovação e as etapas tomadas para impedir ações semelhantes —, além de quaisquer atualizações das autoridades policiais ou de esforços de monitoramento de cadeias vinculados aos fundos roubados. Até que a investigação esclareça como a proposta maliciosa conseguiu ser aprovada e se algum ativo pode ser recuperado, o incidente permanece um lembrete de que o “controle da comunidade” em memecoins ainda depende fortemente de salvaguardas robustas de contratos inteligentes e de governança.
Este artigo foi originalmente publicado como BonkDAO Details $20M Theft Allegedly Linked to Malicious Proposal on Crypto Breaking News — sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações sobre blockchain.