$BONK ‌

🎭 𝗘𝗹 𝗛𝗮𝗰𝗸𝗲𝗼 𝗰𝗿𝗶𝗽𝘁𝗼 𝗺á𝘀 𝗱𝗶𝘃𝗲𝗿𝘁𝗶𝗱𝗼 𝗱𝗲 𝗹𝗮 𝗵𝗶𝘀𝘁𝗼𝗿𝗶𝗮: 𝗰ó𝗺𝗼 𝗲𝗹 $𝗕𝗢𝗡𝗞 𝗗𝗔𝗢 𝗳𝘂𝗲 𝗳𝗮𝗻𝘁𝗮𝘀𝗺𝗮 𝗽𝗼𝗿 💲𝟭𝟲𝗠
¿Qué sucede cuando toda una comunidad Web3 se queda dormida al volante? Obtienes un drenaje del tesoro de $21 millones que técnicamente no rompió ninguna regla.
Así es como un jugador estratégico superó legalmente a un DAO multimillonario usando matemáticas puras y silencio. 👇
🧵 𝗟𝗮 𝗮𝗻𝗮𝘁𝗼𝗺í𝗮 𝗲𝗻 𝟱 𝗽𝗮𝘀𝗼𝘀 𝗱𝗲 𝘂𝗻 "𝗮𝘁𝗿𝗮𝗰𝗼 𝗹𝗲𝗴𝗮𝗹"
𝟭. 𝗟𝗮 𝗰𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝗰𝗶ó𝗻 𝘀𝗶𝗹𝗲𝗻𝗰𝗶𝗼𝘀𝗮
El atacante presentó una propuesta formal de gobernanza (BIP #76). ¿La solicitud principal? Transferir sin problemas 𝟰.𝟰𝟮𝟲 𝗯𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗱𝗲 $𝗕𝗢𝗡𝗞 (que valen aproximadamente 💲𝟮𝟭.𝟮𝗠) desde el tesoro de la comunidad directamente a su billetera privada.
𝟮. 𝗔𝗰𝘂𝗺𝘂𝗹𝗮𝗻𝗱𝗼 𝗹𝗮 𝗽𝗼𝘁𝗲𝗻𝗰𝗶𝗮 𝗱𝗲 𝗳𝘂𝗲𝗴𝗼
Cada DAO tiene un quórum: el número mínimo de votos requerido para que una propuesta sea legalmente vinculante. Para esta $BONK propuesta específica, el número mágico era 𝟴𝟳𝟵.𝟵𝟱 𝗯𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗱𝗲 𝘁𝗼𝗸𝗲𝗻𝘀.
Durante un período de 48 horas, el atacante compró silenciosamente 𝟴𝟴𝟮.𝟮𝟴𝟱 𝗯𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗱𝗲 $𝗕𝗢𝗡𝗞 (aproximadamente 💲𝟰.𝟰𝗠 𝗲𝗻 𝘃𝗮𝗹𝗼𝗿) en los principales intercambios para asegurar su mayoría.
𝟯. 𝗘𝗹 𝗽𝘂𝗲𝗯𝗹𝗼 𝗳𝗮𝗻𝘁𝗮𝘀𝗺𝗮 𝗱𝗲 𝟳 𝗱í𝗮𝘀
La propuesta estuvo activa y pública durante 7 días completos. ¿La parte más loca? 𝗔𝗯𝘀𝗼𝗹𝘂𝘁𝗮𝗺𝗲𝗻𝘁𝗲 𝗻𝗮𝗱𝗶𝗲 𝘀𝗲 𝗱𝗶𝗼 𝗰𝘂𝗲𝗻𝘁𝗮. Nadie revisó el panel de gobernanza, nadie dio la alarma y nadie emitió un voto "No".
𝟰. 𝗟𝗮 𝗮𝗽𝗿𝗲𝘁ó𝗻 𝗱𝗲𝗹 ú𝗹𝘁𝗶𝗺𝗼 𝘀𝗲𝗴𝘂𝗻𝗱𝗼
Justo al cierre, el atacante emitió un voto masivo "SÍ" usando todos sus 882.285 mil millones de tokens recién adquiridos. Debido a que cumplió por sí solo el requisito de quórum y enfrentó cero oposición, el contrato inteligente se ejecutó exactamente como estaba programado.
𝟱. 𝗟𝗮 𝗴𝗿𝗮𝗻 𝘀𝗮𝗹𝗶𝗱𝗮
El tesoro autorizó automáticamente la liberación. Más de 𝟰.𝟰 𝗯𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗱𝗲 $𝗕𝗢𝗡𝗞 cayeron en la billetera del atacante. Inmediatamente comenzó a escalar su salida, asegurando un pago masivo.
📊 𝗘𝗹 𝘁𝗮𝗯𝗹𝗲𝗿𝗼 𝗳𝗶𝗻𝗮𝗹
𝗖𝗮𝗽𝗶𝘁𝗮𝗹 𝘁𝗼𝘁𝗮𝗹 𝗶𝗻𝘃𝗲𝗿𝘁𝗶𝗱𝗼: $4.4M
𝗧𝗲𝘀𝗼𝗿𝗼 𝘁𝗼𝘁𝗮𝗹 𝘀𝗮𝗾𝘂𝗲𝗮𝗱𝗼: $21.2M
𝗕𝗲𝗻𝗲𝗳𝗶𝗰𝗶𝗼 𝗻𝗲𝘁𝗼 𝗹í𝗾𝘂𝗶𝗱𝗼: ~$16.8M
𝗖𝗼𝗻𝘁𝗿𝗮𝘁𝗼𝘀 𝗶𝗻𝘁𝗲𝗹𝗶𝗴𝗲𝗻𝘁𝗲𝘀 𝗿𝗼𝘁𝗼𝘀: 0
💡 𝗟𝗮 𝗰𝗼𝗻𝗰𝗹𝘂𝘀𝗶ó𝗻 𝗽𝗮𝗿𝗮 𝗹𝗼𝘀 𝗲𝗰𝗼𝘀𝗶𝘀𝘁𝗲𝗺𝗮𝘀 𝗪𝗲𝗯𝟯
El equipo del proyecto ahora trabaja con las autoridades para intentar recuperar los activos, pero esto resalta un problema evidente en la gobernanza descentralizada: 𝗹𝗮 𝗮𝗽𝗮𝘁í𝗮 𝗲𝗻 𝘂𝗻 𝗗𝗔𝗢 𝗲𝘀 𝘂𝗻𝗮 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱 𝗱𝗲 𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱 𝗮𝗰𝘁𝗶𝘃𝗮.
Si tu comunidad no presta atención a lo que está escrito en la letra pequeña, alguien más lo mirará, lo financiará y se lo llevará.
💬 𝗪𝗵𝗮𝘁’𝘀 𝘆𝗼𝘂𝗿 𝘁𝗮𝗸𝗲 𝗼𝗻 𝘁𝗵𝗶𝘀? 𝗜𝘀 𝗶𝘁 𝗮 𝗺𝗮𝗹𝗶𝗰𝗶𝗼𝘂𝘀 𝗵𝗮𝗰𝗸, 𝗼𝗿 𝗱𝗶𝗱 𝘁𝗵𝗲 𝗮𝘁𝘁𝗮𝗰𝗸𝗲𝗿 𝗷𝘂𝘀𝘁 𝗽𝗹𝗮𝘆 𝗯𝘆 𝘁𝗵𝗲 𝗲𝘅𝗮𝗰𝘁 𝗿𝘂𝗹𝗲𝘀 𝘁𝗵𝗲 𝗗𝗔𝗢 𝗰𝗿𝗲𝗮𝘁𝗲𝗱? 𝗟𝗲𝘁’𝘀 𝗱𝗶𝘀𝗰𝘂𝘀𝘀 𝗶𝗻 𝘁𝗵𝗲 𝗰𝗼𝗺𝗺𝗲𝗻𝘁𝘀!

#BONK #DeFi #CryptoGovernance #Web3Security #GateioSquare