BONK DAO vient de perdre $20M - sans qu'un seul contrat intelligent ait été piraté.

Ce n'était pas une exploitation. C'était une manipulation de la gouvernance.
Voici exactement comment l'attaquant a réussi son coup :
➤ A accumulé environ $4M de $BONK pour gagner un pouvoir de vote significatif.
➤ A soumis une proposition de gouvernance malveillante demandant le transfert de 4,4 billions de BONK (~20 millions de dollars) vers un portefeuille qu'il contrôlait.
➤ La proposition est restée largement inaperçue pendant toute la période de vote de 7 jours.
➤ Juste avant la clôture du vote, l'attaquant a utilisé son pouvoir de vote pour faire passer la proposition.
➤ Parce que le DAO exécutait automatiquement les propositions approuvées, le trésor a transféré les tokens sans qu'aucun contrat intelligent ne soit compromis.
➤ L'attaquant a ensuite vendu les tokens, transformant un investissement estimé à $4M en environ 20 millions de dollars.
Point clé à retenir :
Ce n'était pas un piratage de protocole, c'était une attaque de gouvernance.
Lorsque les tokens de gouvernance deviennent concentrés, les attaquants peuvent effectivement "acheter" le contrôle d'un DAO et vider légalement les fonds du trésor via un vote on-chain si les garde-fous appropriés sont absents.
Une gouvernance solide nécessite plus que des contrats intelligents sécurisés. Elle a aussi besoin de protections telles que des seuils de quorum, une surveillance des votes, des délais d'exécution (timelocks) et des mécanismes de veto d'urgence.
BONK DAO a déclaré avoir informé les forces de l'ordre et travaille activement à récupérer les fonds volés.