Uma carteira anônima conseguiu retirar aproximadamente US$ 21,2 milhões do tesouro da BonkDAO após utilizar tokens BONK comprados previamente para aprovar uma proposta de governança criada pelo próprio atacante.
O movimento envolveu a aquisição de cerca de US$ 4,4 milhões em tokens BONK durante dois dias. Com esse volume, a carteira alcançou o limite mínimo necessário para participar da votação e aprovou uma transferência bilionária de tokens.
Segundo análises de movimentações na blockchain, o atacante começou a preparar a ação em 30 de junho, quando apresentou uma proposta solicitando o envio de 4,426 trilhões de BONK para uma carteira sob seu controle.
A votação exigia pelo menos 1% do fornecimento total do token para atingir o quórum. Como o fornecimento circulante do BONK estava próximo de 88 trilhões de unidades, a carteira precisava controlar aproximadamente 879 bilhões de tokens.
Nos dias seguintes, a carteira adquiriu 882,285 bilhões de BONK em grandes corretoras, incluindo Bybit e Binance. A quantidade comprada foi suficiente para superar o limite mínimo exigido e permitir que a proposta fosse aprovada.
Após reunir os tokens necessários, a carteira votou a favor da própria proposta usando todo o saldo adquirido. Com a aprovação, os 4,426 trilhões de BONK foram transferidos para endereços controlados pelo participante da votação.
Empresas de análise de blockchain também identificaram movimentações semelhantes. Segundo informações divulgadas por especialistas em rastreamento on-chain, parte dos tokens utilizados na votação teria sido comprada em corretoras e outra parte obtida por meio de plataformas DeFi.
Cerca de nove horas depois da aprovação, uma parcela dos fundos foi enviada para uma corretora, enquanto a maior parte permaneceu associada a uma nova estrutura chamada “BONK 2.0”, criada para administrar os recursos transferidos.
A BonkDAO confirmou a perda dos fundos e informou que identificou carteiras relacionadas à aquisição dos tokens usados na votação. A organização afirmou ainda que notificou autoridades e iniciou uma coordenação com corretoras, pontes de blockchain e a Fundação Solana para administrar a situação.
Após a divulgação do caso, o token BONK registrou queda no mercado. O ativo chegou a ser negociado próximo de US$ 0,00000438, com recuo de 7,4% em 24 horas, embora ainda acumulasse valorização semanal próxima de 5%.
O episódio gerou uma discussão dentro da comunidade de criptomoedas sobre os limites da governança descentralizada. Parte dos participantes considera que a votação seguiu as regras estabelecidas pela DAO, enquanto outros apontam que o uso de poder de voto para benefício próprio pode representar uma violação dos princípios de governança.
O consultor da World Liberty Financial, Ogle, questionou a classificação do caso como crime e afirmou no X:
"Alguém comprou legitimamente muitos tokens, propôs uma votação na DAO, a votação foi aprovada praticamente sem oposição e a proposta foi executada"
Já David Schwartz, CTO emérito da Ripple, argumentou que controlar uma votação de tesouro coletivo para obter ganhos pessoais poderia caracterizar fraude, destacando que participantes de governança possuem responsabilidades com outros membros da organização.
