$BONK ‌

🎭 𝗟𝗲 « 𝗛𝗮𝗰𝗸 » 𝗖𝗿𝘆𝗽𝘁𝗼 𝗹𝗲 𝗣𝗹𝘂𝘀 𝗗𝗿ô𝗹𝗲 𝗱𝗲 𝗹’𝗛𝗶𝘀𝘁𝗼𝗶𝗿𝗲 : 𝗖𝗼𝗺𝗺𝗲𝗻𝘁 𝗹𝗲 $𝗕𝗢𝗡𝗞 𝗗𝗔𝗢 𝘀’𝗲𝘀𝘁 𝗙𝗮𝗶𝘁 𝗚𝗵𝗼𝘀𝘁𝗲𝗿 𝗽𝗼𝘂𝗿 💲𝟭𝟲𝗠
Que se passe-t-il quand toute une communauté Web3 s’endort au volant ? Vous obtenez un drain de trésorerie de 21 millions de dollars qui, techniquement, n’a enfreint aucune règle.
Voici comment un joueur stratégique a légalement surpassé une DAO multimillionnaire en utilisant uniquement les maths et le silence. 👇
🧵 𝗟’𝗮𝗻𝗮𝘁𝗼𝗺𝗶𝗲 𝗲𝗻 𝟱 𝗲𝘁𝗮𝗽𝗲𝘀 𝗱’𝘂𝗻 𝗰𝗮𝗺𝗯𝗿𝗶𝗼𝗹𝗮𝗴𝗲 « 𝗹𝗲𝗴𝗮𝗹 »
𝟭. 𝗟𝗲 𝗺𝗼𝗻𝘁𝗮𝗴𝗲 𝘀𝗶𝗹𝗲𝗻𝗰𝗶𝗲𝘂𝘅
L’attaquant a soumis une proposition de gouvernance formelle (BIP #76). La demande principale ? Transférer de manière transparente 𝟰.𝟰𝟮𝟲 𝗯𝗶𝗹𝗹𝗶𝗼𝗻𝘀𝘀 𝟰,𝟰𝟮𝟲 𝗧𝗿𝗶𝗹𝗹𝗶𝗼𝗻𝘀 $𝗕𝗢𝗡𝗞 (d’une valeur d’environ 💲𝟮𝟭,𝟮𝗠 ) de la trésorerie communautaire directement dans son portefeuille privé.
𝟮. 𝗟’𝗮𝗰𝗰𝘂𝗺𝘂𝗹𝗮𝘁𝗶𝗼𝗻 𝗱𝗲 𝗹𝗮 𝗽𝘂𝗶𝘀𝘀𝗮𝗻𝗰𝗲 𝗱𝗲 𝗳𝗲𝘂
Chaque DAO a un quorum—le nombre minimum de votes requis pour qu’une proposition soit légalement contraignante. Pour cette $BONK proposition spécifique, le nombre magique était de 𝟴𝟳𝟵,𝟵𝟱 𝗺𝗶𝗹𝗹𝗶𝗮𝗿𝗱𝘀𝘀 𝟴𝟳𝟵.𝟵𝟱 𝗕𝗶𝗹𝗹𝗶𝗼𝗻𝘀𝘀 𝗱𝗲 𝘁𝗼𝗸𝗲𝗻𝘀.
Sur une période de 48 heures, l’attaquant a tranquillement acheté 𝟴𝟴𝟮,𝟮𝟴𝟱 𝗺𝗶𝗹𝗹𝗶𝗮𝗿𝗱𝘀𝘀 𝟴𝟴𝟮.𝟮𝟴𝟱 𝗕𝗶𝗹𝗹𝗶𝗼𝗻𝘀 $𝗕𝗢𝗡𝗞 (environ 💲𝟰,𝟰𝗠 𝘃𝗮𝗹𝗲𝘂𝗿) sur les principales bourses pour s’assurer la majorité.
𝟯. 𝗟𝗮 𝘃𝗶𝗹𝗹𝗲 𝗳𝗮𝗻𝘁𝗼𝗺𝗲 𝗱𝗲 𝟳 𝗷𝗼𝘂𝗿𝘀
La proposition est restée en ligne et publique pendant 7 jours complets. La partie la plus folle ? 𝗣𝗲𝗿𝘀𝗼𝗻𝗻𝗲 𝗻𝗲 𝗹’𝗮 𝗿𝗲𝗺𝗮𝗿𝗾𝘂𝗲𝗲. Personne n’a vérifié le tableau de bord de la gouvernance, personne n’a tiré la sonnette d’alarme et personne n’a voté « Non ».
𝟰. 𝗟𝗲 𝗰𝗼𝘂𝗽 𝗱𝗲 𝗳𝗼𝗿𝗰𝗲 𝗱𝗲 𝗹𝗮 𝗱𝗲𝗿𝗻𝗶𝗲𝗿𝗲 𝘀𝗲𝗰𝗼𝗻𝗱𝗲
Juste à la clôture, l’attaquant a émis un vote massif « OUI » en utilisant ses 882 milliards de tokens nouvellement acquis. Parce qu’il a lui-même atteint le quorum et n’a rencontré aucune opposition, le contrat intelligent s’est exécuté exactement comme programmé.
𝟱. 𝗟𝗮 𝘀𝗼𝗿𝘁𝗶𝗲 𝗴𝗿𝗮𝗻𝗱𝗶𝗼𝘀𝗲
La trésorerie a automatiquement autorisé la libération. Plus de 𝟰,𝟰 𝗧𝗿𝗶𝗹𝗹𝗶𝗼𝗻𝘀 $𝗕𝗢𝗡𝗞 ont atterri dans le portefeuille de l’attaquant. Il a immédiatement commencé à vendre, s’assurant un gain massif.
📊 𝗟𝗲 𝘁𝗮𝗯𝗹𝗲𝗮𝘂 𝗱𝗲 𝗯𝗼𝗿𝗱 𝗳𝗶𝗻𝗮𝗹
𝗖𝗮𝗽𝗶𝘁𝗮𝗹 𝘁𝗼𝘁𝗮𝗹 𝗶𝗻𝘃𝗲𝘀𝘁𝗶 : 4,4 M$
𝗧𝗿é𝘀𝗼𝗿𝗲𝗿𝗶𝗲 𝘁𝗼𝘁𝗮𝗹𝗲 𝗱é𝗿𝗼𝗯é𝗲 : 21,2 M$
𝗕é𝗻é𝗳𝗶𝗰𝗲 𝗻𝗲𝘁 𝗰𝗹𝗲𝗮𝗿 : ~16,8 M$
𝗖𝗼𝗻𝘁𝗿𝗮𝘁𝘀 𝗶𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝘁𝘀 𝗯𝗿𝗶𝘀é𝘀 : 0
💡 𝗟𝗲 𝗰𝗼𝗻𝘀𝗲𝗶𝗹 𝗽𝗼𝘂𝗿 𝗹𝗲𝘀 𝗲́𝗰𝗼𝘀𝘆𝘀𝘁𝗲̀𝗺𝗲𝘀 𝗪𝗲𝗯𝟯
L’équipe du projet travaille désormais avec les forces de l’ordre pour tenter de récupérer les actifs, mais cela met en évidence un problème flagrant dans la gouvernance décentralisée : 𝗟’𝗮𝗽𝗮𝘁𝗵𝗶𝗲 𝗱𝗲𝘀 𝗗𝗔𝗢 𝗲𝘀𝘁 𝘂𝗻𝗲 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁é 𝗮𝗰𝘁𝗶𝘃𝗲 𝗱𝗲 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁é.
Si votre communauté ne prête pas attention aux petits caractères, quelqu’un d’autre les lira, les financera et les prendra.
💬 𝗤𝘂𝗲𝗹 𝗲𝘀𝘁 𝘃𝗼𝘁𝗿𝗲 𝗮𝘃𝗶𝘀 𝘀𝘂𝗿 𝗰𝗲𝗹𝗮 ? 𝗘𝘀𝘁-𝗰𝗲 𝘂𝗻 𝗽𝗶𝗿𝗮𝘁𝗮𝗴𝗲 𝗺𝗮𝗹𝘃𝗲𝗶𝗹𝗹𝗮𝗻𝘁, 𝗼𝘂 𝗹’𝗮𝘁𝘁𝗮𝗾𝘂𝗮𝗻𝘁 𝗮-𝘁-𝗶𝗹 𝘀𝗶𝗺𝗽𝗹𝗲𝗺𝗲𝗻𝘁 𝗷𝗼𝘂é 𝘀𝗲𝗹𝗼𝗻 𝗹𝗲𝘀 𝗿è𝗴𝗹𝗲𝘀 𝗲𝘅𝗮𝗰𝘁𝗲𝘀 𝗾𝘂𝗲 𝗹𝗮 𝗗𝗔𝗢 𝗮 𝗰𝗿éé𝗲𝘀 ? 𝗗𝗶𝘀𝗰𝘂𝘁𝗼𝗻𝘀-𝗲𝗻 𝗱𝗮𝗻𝘀 𝗹𝗲𝘀 𝗰𝗼𝗺𝗺𝗲𝗻𝘁𝗮𝗶𝗿𝗲𝘀 !

#BONK #DeFi #CryptoGovernance #Web3Security #GateioSquare