Uma carteira anônima gastou $4,4 milhões comprando tokens BONK ao longo de dois dias, e então usou esse montante para aprovar uma votação de governança que permitiu drenar $21,2 milhões do tesouro do BonkDAO.
O incidente, que fez com que o atacante saísse com um lucro de $16,8 milhões, dividiu a comunidade cripto entre aqueles que o chamam de roubo e aqueles que insistem que o DAO fez exatamente o que foi criado para fazer.
Como a Votação Aconteceu
De acordo com a plataforma de análise de blockchain Lookonchain, os preparativos para o roubo começaram em 30 de junho, quando o atacante apresentou uma proposta pedindo ao BonkDAO para mover 4,426 trilhões de BONK, no valor de cerca de $21,2 milhões, para uma carteira que controlavam. Para ser aprovada, a proposta precisava ser apoiada por pelo menos 1% do suprimento de BONK, que, segundo dados da CoinGecko, está em pouco menos de 88 trilhões de tokens.
Então, a partir de cerca de 4 de julho, eles compraram 882,285 bilhões de BONK na Bybit e na Binance, uma quantidade que era apenas suficiente para atender ao requisito de 1% (879,95 bilhões) para formar um quórum que pudesse votar na proposta que haviam feito no final de junho. Eles então procederam a votar “sim” com todos os 882,285 bilhões de BONK, aprovando a proposta, após a qual 4,426 trilhões de tokens foram transferidos para sua carteira.
Outra empresa que acompanha movimentos on-chain, a Chainalysis, corroborou o relato da Lookonchain sobre o incidente, dizendo que o atacante adquiriu seus tokens entre 4 e 5 de julho, comprando alguns das exchanges tradicionais e pegando outros emprestados através de plataformas DeFi.
Cerca de 9 horas após votarem para o fundo de $21 milhões, a Chainalysis diz que o atacante enviou $188.000 para a OKX (a Peckshield coloca esse valor em $148.000) enquanto colocava o restante em um novo DAO, “BONK 2.0,” que criaram para governar os fundos roubados. De acordo com a empresa de análise, o novo DAO é controlado pelo votante malicioso, a carteira exploradora e uma terceira carteira que supostamente tem laços financeiros com a carteira do votante.
A BonkDAO confirmou a perda do tesouro em uma declaração postada no X, dizendo que havia identificado as carteiras de exchange que foram usadas para adquirir os tokens de votação antes da proposta ser aprovada e que havia notificado as autoridades enquanto também coordenava com exchanges, pontes e a Fundação Solana para “gerenciar a situação.”
Após a notícia do roubo, o token BONK perdeu parte de seu valor, com a CoinGecko mostrando que estava sendo negociado em torno de $0.00000438 no momento da redação, uma queda de 7,4% em 24 horas, mas ainda subindo quase 5% na semana.
Um DAO Funcional ou Fraude?
O evento continua uma sequência relatada recentemente pela CryptoRank que viu plataformas DeFi perderem quase $1 bilhão para atores mal-intencionados até agora este ano.
Mas nem todos concordam que um crime ocorreu, incluindo o conselheiro da World Liberty Financial, Ogle, que questionou por que as autoridades estavam envolvidas em algo que parecia uma função normal de DAO.
“Alguém comprou legitimamente muitos tokens, propôs uma votação de DAO, a votação passou com quase nenhuma oposição, e a proposta foi executada,” escreveram no X.
O maxi cripto acrescentou mais tarde que relatórios afirmando que o site de votação estava inacessível durante o período de votação, se verdadeiros, levantariam preocupações separadas, mas não tornariam necessariamente o voto on-chain ilegal.
No entanto, outros discordaram. O CTO Emérito da Ripple, David Schwartz, argumentou que usar o controle de votação sobre um tesouro compartilhado para ganho pessoal poderia ser considerado fraude, pois os participantes da governança devem um dever fiduciário a outros stakeholders. Além disso, ele afirmou que a falta de uma estrutura legal formal do BonkDAO poderia expor os participantes a responsabilidades no estilo de parceria em algumas jurisdições.
Fonte: CryptoPotato
