Um atacante explorou uma vulnerabilidade de governança no BonkDAO e levou 4,426 trilhões de tokens BONK da tesouraria do projeto. O hacker já vendeu 800 bilhões desses tokens por aproximadamente $2 milhões, mas ainda detém 2,4 trilhões de BONK — uma reserva no valor de milhões aos preços atuais.
Como a exploração funcionou
O atacante visou o mecanismo de governança do DAO, embora os detalhes técnicos exatos da violação não tenham sido totalmente divulgados. Sabe-se que a exploração permitiu que o hacker drenasse uma enorme parte das participações de BONK da tesouraria em um único movimento coordenado. A equipe do BonkDAO ainda não confirmou se a vulnerabilidade foi corrigida ou se algum fundo pode ser recuperado.
O que o atacante fez com os tokens
Após o roubo, o atacante vendeu rapidamente 800 bilhões de tokens BONK, convertendo-os em cerca de $2 milhões. Essa venda provavelmente causou uma queda temporária no preço do token, embora o mercado desde então tenha se estabilizado. Os 2,4 trilhões de BONK restantes — mais da metade do que foi roubado — permanecem na carteira do atacante, criando um excedente que pode pressionar o token se for vendido em massa.
O DAO agora enfrenta uma questão difícil: como responder a uma exploração de governança que esvaziou sua tesouraria. Sem nomear o atacante ou detalhar um plano de recuperação, o futuro do projeto depende de sua capacidade de garantir novo financiamento, implementar controles mais rigorosos ou negociar com o hacker. Nenhum cronograma para os próximos passos foi anunciado.
