Com apenas 4,4 milhões de USD para comprar BONK na bolsa, o atacante esvaziou 20 milhões de USD do tesouro do DAO em apenas uma proposta falsificada, com 99,9% de votos a favor vindos de si mesmo.
O caso expõe uma falha mortal na governança on-chain baseada em token: o quórum de 1% da oferta total é fácil demais de comprar temporariamente, enquanto a taxa de participação nas votações é de apenas 2,9% (7 carteiras em 18.000). O atacante pegou e comprou BONK para atingir o quórum, votou no próprio fomo e, então, retirou todo o tesouro.
Isso não é apenas roubo — cada etapa foi válida na cadeia, mas o projeto é frouxo demais, transformando o token de governança em uma arma. Após o incidente, a BONK perdeu credibilidade, com a cotação enfrentando pressão de venda tanto por parte do atacante quanto pelo pânico psicológico.
Minha visão: embora DeFi e DAO sejam incríveis, se a comunidade não participar das votações e o mecanismo não tiver camadas de proteção como multisig ou um período de espera, o tesouro vira apenas uma isca. Considere isto como um lembrete do risco de governança — nunca durma no ponto quando você detém tokens de voto.
DYOR e gestão de risco.
#Altcoin #Bảomật #DeFi #BONK #DAO
O caso expõe uma falha mortal na governança on-chain baseada em token: o quórum de 1% da oferta total é fácil demais de comprar temporariamente, enquanto a taxa de participação nas votações é de apenas 2,9% (7 carteiras em 18.000). O atacante pegou e comprou BONK para atingir o quórum, votou no próprio fomo e, então, retirou todo o tesouro.
Isso não é apenas roubo — cada etapa foi válida na cadeia, mas o projeto é frouxo demais, transformando o token de governança em uma arma. Após o incidente, a BONK perdeu credibilidade, com a cotação enfrentando pressão de venda tanto por parte do atacante quanto pelo pânico psicológico.
Minha visão: embora DeFi e DAO sejam incríveis, se a comunidade não participar das votações e o mecanismo não tiver camadas de proteção como multisig ou um período de espera, o tesouro vira apenas uma isca. Considere isto como um lembrete do risco de governança — nunca durma no ponto quando você detém tokens de voto.
DYOR e gestão de risco.
#Altcoin #Bảomật #DeFi #BONK #DAO
