Un attaccante ha sfruttato una vulnerabilità di governance in BonkDAO e si è impossessato di 4.426 trilioni di token BONK dal tesoro del progetto. L'hacker ha già venduto 800 miliardi di quei token per circa 2 milioni di dollari, ma detiene ancora 2,4 trilioni di BONK — una riserva che vale milioni ai prezzi attuali.
Come ha funzionato l'exploit
L'attaccante ha preso di mira il meccanismo di governance della DAO, sebbene i dettagli tecnici esatti della violazione non siano stati completamente divulgati. Quello che è noto è che l'exploit ha permesso all'hacker di prosciugare una parte massiccia delle riserve di BONK del tesoro in un'unica mossa coordinata. Il team di BonkDAO non ha ancora confermato se la vulnerabilità sia stata corretta o se eventuali fondi possano essere recuperati.
Cosa ha fatto l'attaccante con i token
Dopo il furto, l'attaccante ha venduto rapidamente 800 miliardi di token BONK, convertendoli in circa 2 milioni di dollari. Tale vendita ha probabilmente causato un calo temporaneo del prezzo del token, anche se il mercato si è successivamente stabilizzato. I restanti 2,4 trilioni di BONK — più della metà di quanto rubato — rimangono nel portafoglio dell'attaccante, creando un eccesso di offerta che potrebbe fare pressione sul token se venduto in blocco. La DAO ora si trova di fronte a una domanda difficile: come rispondere a un exploit di governance che ha svuotato il suo tesoro. Senza nominare l'attaccante né dettagliare un piano di recupero, il futuro del progetto dipende dalla possibilità di ottenere nuovi finanziamenti, implementare controlli più rigorosi o negoziare con l'hacker. Nessuna tempistica per i prossimi passi è stata annunciata.
