🚨$20 milhões em $BONK foram drenados através de uma proposta de governança maliciosa.

Aqui está o mecanismo que tornou isso possível.
Alguém comprou BONK em várias carteiras de exchanges antes de uma votação de proposta, provavelmente para acumular peso de voto suficiente para aprová-la, e então usou o mesmo mecanismo da proposta para drenar o tesouro em vez de financiar uma subvenção legítima. O BonkDAO já identificou essas carteiras de exchanges usadas para acumular BONK antes da votação.
Este é o mesmo vetor de ataque que o Compound DAO sofreu em 2023: comprar poder de voto suficiente silenciosamente, enviar uma proposta antes que alguém reaja, extrair o tesouro. A votação com tokens de governança só funciona como modelo de segurança se o quórum e o peso do voto não puderem ser comprados mais rápido do que a comunidade pode responder.
O BonkDAO diz que as autoridades foram notificadas e está trabalhando com exchanges, pontes e a Solana Foundation para rastrear e potencialmente congelar os fundos. A recuperação é possível, os movimentos on-chain não são anônimos, mas depende inteiramente de se o invasor saca através de exchanges com KYC antes que a rede se feche.