BonkDAO sofre ataque de governança e perde cerca de US$ 20 milhões em BONK do tesouro

A BonkDAO informou que cerca de US$ 20 milhões em tokens BONK foram retirados de seu tesouro após a exploração de uma proposta de governança maliciosa na blockchain Solana. O caso foi comunicado pela DAO no X, que afirmou que a proposta não autorizada permitiu a um agente ainda não identificado transferir os fundos. Segundo uma apuração preliminar, a organização identificou carteiras ligadas a exchanges que compraram BONK antes da proposta, o que sugere planejamento prévio. A BonkDAO ainda não divulgou detalhes técnicos sobre como a proposta foi aprovada ou de que forma os controles do tesouro foram contornados. A DAO afirmou ter reportado o incidente às autoridades e disse que trabalha para recuperar os ativos enquanto mantém a investigação em andamento. Novas informações devem ser publicadas à medida que o caso evoluir. A divulgação pesou no sentimento do mercado. O BONK recuou cerca de 8,5% nas 24 horas seguintes ao anúncio e era negociado perto de US$ 0,0000044, com investidores reagindo ao ataque. O episódio se soma a uma sequência recente de ataques de governança e de contratos inteligentes que têm atingido projetos de DeFi e memecoins. Violações de segurança e práticas de "frontrunning" em processos de governança vêm se consolidando como um vetor cada vez mais frequente para drenagens relevantes de tokens. Lançado em dezembro de 2022, o BONK é uma das memecoins mais conhecidas da Solana. O impulso inicial veio de um airdrop que distribuiu metade do fornecimento do token, o que ajudou o BONK a ganhar espaço entre ativos do segmento ao lado de Dogecoin, Shiba Inu e Pepe. O mercado de memecoins segue pressionado. Dados do CoinMarketCap indicaram que a capitalização combinada das principais memecoins (DOGE, SHIB, PEPE e outras) caiu para cerca de US$ 22 bilhões antes de recuperar para acima de US$ 26 bilhões em julho. Na data de publicação, o valor de mercado do setor era de aproximadamente US$ 25,3 bilhões — queda superior a 54% nos últimos 12 meses. O caso da BonkDAO ocorre após outros incidentes. Em maio, a plataforma de lançamentos de memecoins DxSale relatou perdas de cerca de US$ 7,3 milhões após um ciberataque que afetou provedores de liquidez na BNB Chain. Investigadores on-chain rastrearam a carteira do atacante, mas especialistas alertaram que a infraestrutura usada para lavar fundos pode dificultar a recuperação. Mais recentemente, a empresa de segurança Blockaid detectou um exploit ativo contra a Summer.fi, plataforma de agregação de rendimento e gestão de cofres em DeFi, e estimou cerca de US$ 6 milhões drenados no momento do alerta. A Blockaid também emitiu avisos antecipados sobre ataques envolvendo a FOX Colony, da ShapeShift, na Arbitrum, destacando que equipes de detecção podem identificar explorações em andamento antes da divulgação de relatórios forenses completos. Para o mercado, o ataque reforça as fragilidades persistentes na governança descentralizada e na gestão de tesouraria. Com agentes maliciosos explorando mecanismos de votação e brechas em smart contracts, DAOs e projetos de DeFi enfrentam pressão crescente para fortalecer propostas, configurações de multisig, timelocks e rotinas de monitoramento a fim de proteger recursos comunitários. A BonkDAO afirmou que seguirá atualizando os usuários enquanto a investigação avança e as autoridades trabalham para rastrear e recuperar os tokens desviados.