Un portafoglio anonimo è riuscito a prelevare circa US$ 21,2 milioni dal tesoro della BonkDAO dopo aver utilizzato token BONK acquistati in precedenza per approvare una proposta di governance creata dallo stesso attaccante.
Il movimento ha comportato l’acquisizione di circa US$ 4,4 milioni in token BONK nel corso di due giorni. Con questo volume, il portafoglio ha raggiunto il limite minimo necessario per partecipare alla votazione e ha approvato un trasferimento di token in miliardi.
Secondo analisi dei movimenti sulla blockchain, l’attaccante ha iniziato a preparare l’azione il 30 giugno, quando ha presentato una proposta che richiedeva l’invio di 4,426 trilioni di BONK a un portafoglio sotto il suo controllo.
La votazione richiedeva almeno 1% dell’offerta totale del token per raggiungere il quorum. Poiché l’offerta circolante di BONK era vicina a 88 trilioni di unità, il portafoglio doveva controllare circa 879 miliardi di token.
Nei giorni successivi, il portafoglio ha acquistato 882,285 miliardi di BONK presso grandi exchange, tra cui Bybit e Binance. La quantità acquistata è stata sufficiente a superare il limite minimo richiesto e a consentire l’approvazione della proposta.
Dopo aver raccolto i token necessari, il portafoglio ha votato a favore della propria proposta usando tutto il saldo acquisito. Con l’approvazione, i 4,426 trilioni di BONK sono stati trasferiti a indirizzi controllati dal partecipante alla votazione.
Anche aziende di analisi blockchain hanno identificato movimenti simili. Secondo le informazioni diffuse da specialisti nel tracciamento on-chain, una parte dei token utilizzati nella votazione sarebbe stata acquistata su exchange e un’altra parte ottenuta tramite piattaforme DeFi.
Circa nove ore dopo l’approvazione, una porzione dei fondi è stata inviata a un exchange, mentre la maggior parte è rimasta associata a una nuova struttura chiamata “BONK 2.0”, creata per gestire le risorse trasferite.
La BonkDAO ha confermato la perdita dei fondi e ha dichiarato di aver identificato portafogli collegati all’acquisizione dei token usati nella votazione. L’organizzazione ha anche affermato di aver notificato le autorità e di aver avviato un coordinamento con exchange, bridge blockchain e la Fondazione Solana per gestire la situazione.
Dopo la divulgazione del caso, il token BONK ha registrato un calo sul mercato. Il prezzo del titolo è arrivato a essere scambiato vicino a US$ 0,00000438, con un ribasso del 7,4% nelle 24 ore, anche se accumulava ancora un apprezzamento settimanale vicino al 5%.
L’episodio ha innescato una discussione nella comunità delle criptovalute sui limiti della governance decentralizzata. Una parte dei partecipanti ritiene che la votazione sia avvenuta seguendo le regole stabilite dalla DAO, mentre altri indicano che l’uso del potere di voto per beneficio personale potrebbe rappresentare una violazione dei principi di governance.
Il consulente della World Liberty Financial, Ogle, ha messo in dubbio la classificazione del caso come crimine e ha affermato su X:
"Qualcuno ha comprato legittimamente molti token, ha proposto una votazione nella DAO, la votazione è stata approvata praticamente senza opposizione e la proposta è stata eseguita"
Da parte sua, David Schwartz, CTO emerito di Ripple, ha sostenuto che controllare una votazione del tesoro collettivo per ottenere guadagni personali potrebbe configurare una frode, sottolineando che i partecipanti alla governance hanno responsabilità verso gli altri membri dell’organizzazione.
