BonkDAO revela $20M ataque ao tesouro após ataque malicioso de governança

BonkDAO divulgou que atacantes drenaram aproximadamente $20 milhões em tokens BONK de seu tesouro após explorar uma proposta de governança maliciosa.

Resumo

• BonkDAO afirma que atacantes roubaram cerca de $20 milhões em BONK através de uma proposta de governança maliciosa visando seu tesouro na Solana.
• A DAO entrou em contato com as autoridades e está investigando o exploit enquanto tenta recuperar os fundos roubados.
• O incidente se soma a recentes violações de segurança em DeFi, enquanto o mercado de memecoins permanece sob pressão.

De acordo com uma declaração publicada pela BonkDAO no X, a proposta não autorizada permitiu que uma entidade desconhecida removesse aproximadamente $20 milhões em BONK do tesouro do projeto na blockchain Solana.

A DAO disse que denunciou o incidente às autoridades e está trabalhando para recuperar os ativos roubados, enquanto ajuda a identificar os responsáveis.

A divulgação pesou rapidamente sobre o sentimento do mercado. Bonk (BONK) caiu cerca de 8,5% nas 24 horas seguintes, sendo negociado a $0,0000044, enquanto os investidores reagiam à violação do tesouro. O incidente também se soma a uma crescente lista de ataques de governança e contratos inteligentes que afetaram projetos de finanças descentralizadas nos últimos meses.

O que aconteceu durante o ataque ao tesouro da BonkDAO?

BonkDAO atribuiu a perda ao que descreveu como uma “proposta de governança maliciosa”, embora não tenha divulgado detalhes técnicos explicando como a proposta foi aprovada ou como os controles do tesouro foram contornados. A organização disse que informações adicionais serão compartilhadas à medida que sua investigação progredir.

Lançado em dezembro de 2022, o BONK se tornou uma das memecoins mais conhecidas da Solana depois que seus desenvolvedores distribuíram metade do fornecimento total do token através de um airdrop. Ao lado de Dogecoin, Shiba Inu e Pepe, o token continua entre os ativos mais reconhecidos no setor de memecoins.

Dados de mercado mostram que o setor já estava sob pressão antes do ataque. Dados da CoinMarketCap indicam que o valor de mercado combinado das principais memecoins, incluindo DOGE, SHIB e PEPE, caiu para cerca de $22 bilhões na semana passada antes de se recuperar para acima de $26 bilhões em julho.

Mesmo após essa recuperação, a categoria estava em cerca de $25,3 bilhões no momento da publicação, uma queda de mais de 54% nos últimos 12 meses, de acordo com a CoinMarketCap.

Por que os ataques de governança e DeFi estão atraindo atenção renovada?

Incidentes recentes de segurança sugerem que os atacantes continuam a mirar protocolos descentralizados por meio de diferentes métodos. Em maio, a plataforma de lançamento de memecoins DxSale divulgou que perdeu cerca de $7,3 milhões em tokens após um ciberataque que afetou provedores de liquidez na BNB Chain.

Embora investigadores de blockchain tenham identificado a carteira do atacante, um especialista em segurança disse que a infraestrutura usada para movimentar os fundos roubados pode tornar o rastreamento e a recuperação mais difíceis.

Um incidente separado também ocorreu em finanças descentralizadas. A empresa de segurança Blockaid disse recentemente que seu sistema de detecção de exploits identificou um ataque ativo visando a Summer.fi, uma plataforma de agregação de rendimentos DeFi e gerenciamento automatizado de vaults.

De acordo com a Blockaid, cerca de $6 milhões já haviam sido drenados quando emitiu seu alerta, embora nem a empresa nem a Summer.fi tivessem divulgado uma explicação técnica completa na época.

Crypto.news também relatou anteriormente outro alerta da Blockaid envolvendo um exploit de contrato inteligente afetando a FOX Colony da ShapeShift na Arbitrum, destacando como empresas de segurança podem detectar ataques ativos antes que relatórios forenses completos estejam disponíveis.

A violação da BonkDAO também ocorre em meio ao aumento do escrutínio sobre projetos de memecoins. Anteriormente, o crypto.news informou que a empresa de análise de blockchain Nansen estimou que cerca de um milhão de investidores na memecoin Official Trump (TRUMP) do presidente dos EUA, Donald Trump, perderam coletivamente cerca de $3,8 milhões em 30 de junho.

O relatório foi publicado dias após o presidente divulgar que ganhou mais de $1,4 bilhão em negócios relacionados a criptomoedas, incluindo aproximadamente $635 milhões ligados a projetos de memecoins.