Falha de governança na BonkDAO drena 4,4 trilhões de BONK; atacante já vendeu 800 bilhões

Um ataque de governança à BonkDAO resultou no desvio de cerca de 4,426 trilhões de tokens BONK do tesouro, sem exploração de falhas de smart contract. O responsável, ainda não identificado, executou a operação usando apenas mecanismos legítimos on-chain, aproveitando as regras de votação do próprio DAO. Segundo o relato, o atacante acumulou aproximadamente 882 bilhões de BONK, desembolsando cerca de US$ 4,4 milhões. A posição teria sido suficiente para superar o quórum de votação da BonkDAO — o nível mínimo de participação exigido para aprovar propostas. Com o quórum ao seu favor, ele apresentou e aprovou uma proposta maliciosa que direcionou recursos do tesouro para uma carteira sob seu controle. O montante drenado totalizou cerca de 4,426 trilhões de BONK, avaliado em aproximadamente US$ 20–21 milhões no momento do desvio. Até agora, o atacante já liquidou 800 bilhões de BONK por cerca de US$ 2 milhões e ainda mantém 2,4 trilhões de tokens. No mercado, o BONK caiu 79% logo após o episódio, sendo negociado perto de US$ 0,00000383 em seguida. A venda integral de 4,4 trilhões de tokens de uma vez teria potencial para esmagar ainda mais o preço, reduzindo o valor do estoque remanescente. A permanência de 2,4 trilhões de BONK na carteira do atacante segue como um "overhang" relevante, já que investidores precisam precificar o risco de novas vendas a qualquer momento. O caso volta a expor um problema estrutural recorrente da governança ponderada por tokens: quando o poder de voto é proporcional à quantidade de ativos, capital suficiente pode permitir a captura temporária do controle de um protocolo. Entre as defesas mais comuns estão time locks de votação, controles de tesouraria por multisig e exigências de proposta em camadas, que aumentam conforme o volume de recursos a ser movimentado. A BonkDAO teria carecido de proteções adequadas em pelo menos parte desses pontos. Para investidores, o principal ponto de atenção é o saldo remanescente de 2,4 trilhões de BONK. Embora ferramentas de monitoramento on-chain permitam acompanhar a carteira, na prática os impactos costumam se materializar quando as vendas já começaram. O episódio também reforça a necessidade de avaliar parâmetros de governança em tokens geridos por DAO: quórum, time locks, controles de acesso ao tesouro e a existência de mecanismos de multisig ou veto como última linha de defesa.