Gaste 4M para roubar 20M

O contrato não foi hackeado
O roubo do tesouro da BONK foi aprovado por votação de proposta DAO
O atacante gastou 4M para comprar votos, transformou uma proposta maliciosa em uma resolução legal e então retirou 20M
A fraqueza do voto ponderado por token: ter dinheiro permite roubar legalmente
O limite de aprovação da proposta não é alto; gastar 4M de custo para 20M de retorno é muito vantajoso
A governança DAO não é segura só porque está escrita no contrato
Peso do voto = quantidade de posse; esse design em si é uma vulnerabilidade precificável
BTC estagnado em 63K, o mercado não está se movendo muito
A superfície de ataque da criptografia já não se limita à camada de contrato; a camada de governança também é vulnerável
Não sei se mais DAOs serão atacados dessa forma no futuro
Se o retorno for maior que o custo, com certeza alguém fará