Hacker Drena $20M do Bonk Memecoin por meio de Votação de Governança Falsa
O resumo
Um atacante comprou tokens Bonk suficientes para aprovar uma proposta de governança maliciosa, redirecionando o tesouro do projeto de $20 milhões para uma carteira sob seu controle. Os fundos roubados foram então transferidos para corretoras de criptomoedas. Os desenvolvedores do Bonk relataram o ataque às autoridades policiais e estão trabalhando para rastrear e recuperar os ativos.
Pontos-chave
- Um atacante comprou tokens Bonk suficientes para ganhar controle de uma votação de governança, permitindo que passasse uma proposta que transferisse todo o tesouro do DAO (aproximadamente $20 milhões em tokens Bonk) para uma carteira sob seu controle.
- O atacante gastou aproximadamente $4 milhões para adquirir poder de votação suficiente, tornando-o um ataque lucrativo apesar do custo inicial.
- Os tokens roubados foram rastreados para corretoras de criptomoedas, incluindo a Upbit, baseada na Coreia do Sul, que interrompeu depósitos e saques de Bonk para evitar movimentos adicionais dos ativos roubados.
- Bonk é um memecoin com tema de cachorro construído na blockchain Solana e depende de governança comunitária; o ataque explorou a capacidade de passar propostas com uma compra de tokens concentrada.
- O time do Bonk reportou o incidente às autoridades policiais e declarou que está trabalhando para identificar o atacante e recuperar os fundos roubados.
Bonk, um popular memecoin com tema de cachorro construído na blockchain Solana, sofreu um roubo de tesouro de $20 milhões através de uma brecha em seu sistema de governança descentralizado. Um atacante comprou tokens Bonk suficientes para ganhar controle de votação e, em seguida, usou esse poder para passar uma proposta redirecionando todo o tesouro do DAO para uma carteira sob seu controle. O perpetrador gastou aproximadamente $4 milhões adquirindo os tokens necessários para executar o ataque, tornando-o viável economicamente apesar do custo substancial de aquisição.\n\nUma vez que os fundos foram transferidos, o atacante começou a liquidar os tokens Bonk roubados em corretoras de criptomoedas. Os ativos roubados foram rastreados para múltiplas plataformas, incluindo a corretora Upbit, baseada na Coreia do Sul, que suspendeu depósitos e saques de Bonk para evitar movimentos adicionais dos fundos comprometidos. O rápido depósito de fundos roubados em corretoras sugere que o objetivo do atacante era converter os tokens para outras criptomoedas ou moeda fiduciária e sair com os lucros.\n\nO time do Bonk notificou as autoridades policiais e iniciou esforços de recuperação. O incidente destaca uma fraqueza crítica em sistemas de governança de DAO que dependem de votação por tokens: se limiares de votação forem definidos muito baixos ou o poder de votação for insuficientemente distribuído, um único ator com capital suficiente pode explorar o sistema para apreender ativos comunitários. Outros DAOs usando estruturas de governança similares enfrentam riscos comparáveis, a menos que implementem salvaguardas adicionais, como aprovações multi-assinatura, atrasos de tempo para propostas sensíveis ou requisitos de quórum mais altos.
Este ataque expõe uma vulnerabilidade estrutural em sistemas de governança descentralizados em que grandes compras de tokens podem contornar salvaguardas pretendidas, levantando preocupações sobre a segurança de outros tesouros de DAOs gerenciados por meio de mecanismos de votação similares.
Leia a notícia completa
Resumimos estas fontes. Clique para lê-las na íntegra.
Este resumo foi gerado por IA a partir das fontes acima e pode conter erros, portanto verifique sempre com a reportagem original. É apenas informação geral, não é aconselhamento financeiro nem recomendação de compra ou venda. Os mercados envolvem risco, faça a sua própria pesquisa.