Um atacante gastou cerca de $4,4M para extrair aproximadamente $21,2M da tesouraria da memecoin BONK no dia 30 de junho, embolsando um lucro de $16,8M após um ataque de governança clássico baseado em quórum.
Como funcionou o ataque
O atacante submeteu uma proposta de governança para transferir 4,426T $BONK da tesouraria do projeto para uma carteira que ele controlava. Nos dois dias anteriores, acumulou 882.285B $BONK na Bybit e na Binance ao custo de $4,4M, o suficiente para ultrapassar o limiar de quórum de 879.95B $BONK para a votação. Votou "Sim" com a totalidade dos tokens, a proposta foi aprovada, e a transferência da tesouraria executou-se automaticamente para o endereço dele.
Porque isto importa
A exploração expõe como a governança se torna frágil quando o custo de garantir o quórum é uma fração da tesouraria que essa governança controla. Para a BONK, uma memecoin sem receita de protocolo para absorver a perda, o rombo de $21,2M corresponde a cerca de um terço das tesourarias típicas de DAO da sua dimensão. Outras DAO de memecoins na Solana que usam governança ao estilo Realms vão agora ter de recalcular o rácio entre quórum e tesouraria que a sua votação ponderada por tokens permite, uma vez que o mesmo modelo é publicamente replicável contra qualquer projeto em que comprar a votação seja mais barato do que os ativos que ela pode movimentar.
Fonte: [source](https://v2.realms.today/dao/84pGFuy1Y27ApK67ApethaPvexeDWA66zNV8gm38TVeQ/proposal/6wR1jdhhJ31bbdRNXva8MxqsgsNLKTxargcdAyZ7FcRj/votes)
Perguntas frequentes
-
Quanto custou ao atacante o ataque à tesouraria da BONK?
Cerca de $4,4M gastos na compra de 882.285B $BONK na Bybit e na Binance para ultrapassar o limiar de quórum de 879.95B. O atacante saiu com cerca de $21,2M, num lucro próximo de $16,8M.
-
O que fez exatamente a proposta de governança da BONK?
Autorizou a transferência de 4.426T $BONK da tesouraria da BONK para uma carteira controlada pelo atacante. Assim que o quórum foi atingido e a votação aprovada, a transferência executou-se de forma automática.
-
Que bolsas utilizou o atacante para comprar os $BONK da votação?
O atacante acumulou os 882.285B $BONK ao longo de dois dias na Bybit e na Binance, antes de registar o voto.
-
Onde está agora a BONK roubada?
Cerca de 40B $BONK (~$188K) foram já depositados na OKX. Os restantes 4.386T $BONK (~$19,3M) continuam na carteira controlada pelo atacante.
-
Porque é este ataque relevante para outras DAO na Solana?
Mostra que, quando o custo de comprar o quórum é uma fração da tesouraria que o quórum pode movimentar, a governança ponderada por tokens é trivialmente explorável. Qualquer DAO de memecoin na Solana com uma configuração ao estilo Realms tem agora de recalcular o seu rácio entre quórum e tesouraria.
WuBlockchain
TheBlock
CoinDesk
CoinTelegraph