Tesouraria da BonkDAO perde US$ 20 milhões após votação de governança maliciosa

A BonkDAO informou que uma proposta de governança esvaziou cerca de US$ 20 milhões em BONK de sua tesouraria, evidenciando como votações em DAOs podem virar um caminho direto para os fundos. O grupo por trás do BONK classificou a proposta como maliciosa e afirmou que investigadores identificaram carteiras de exchanges usadas para comprar BONK antes da votação. Segundo a entidade, a DAO está trabalhando com exchanges, pontes, a Solana Foundation e autoridades policiais para administrar as consequências do incidente e buscar a recuperação dos ativos. O caso expõe um ponto crítico: a própria votação passa a funcionar como fronteira de segurança, ao permitir que uma proposta percorra o sistema interno de decisões e, do outro lado, acione a movimentação de recursos da tesouraria. Para DAOs com tesourarias líquidas, nível de participação e tempo entre aprovação e execução tornam-se controles essenciais. A dinâmica não é nova. Em 15 de fevereiro de 2022, um ataque semelhante atingiu a Build Finance DAO, cuja tesouraria teria sido totalmente drenada após uma tomada hostil de governança, com o agressor votando para se colocar no comando. No episódio da BonkDAO, atacantes teriam acumulado cerca de US$ 4 milhões em BONK antes de apresentar a proposta. Um post da Wu Blockchain detalhou o peso de voto, apontando poucos endereços votantes e uma parcela dominante de poder de voto vinculada ao atacante. O risco é direto: quando o acesso à tesouraria depende apenas de aprovação ponderada por tokens, um agente mal-intencionado pode contornar defesas técnicas ao concentrar influência suficiente, explorar baixa participação e se beneficiar de um fluxo de proposta que transforma a votação em execução antes que comunidade ou signatários consigam interromper o processo. Materiais da própria BonkDAO descrevem a organização como o braço descentralizado do BONK, com uma tesouraria relevante denominada em BONK e a missão de financiar utilidade para o token, bens públicos na Solana e projetos do ecossistema. Em 15 de dezembro de 2023, o BONK ganhou destaque após listar em exchanges e adicionar US$ 1 bilhão à capitalização de mercado; o bom desempenho do preço também impulsionou as vendas do celular Solana Saga. A perda pode reduzir recursos destinados a grants, integrações, programas comunitários e ainda afetar a credibilidade do modelo de governança. O próximo teste de segurança para DAOs de memecoins tende a ser tão operacional quanto técnico. Movimentações grandes de tesouraria devem enfrentar pressão para ficar atrás de timelocks, quóruns mais altos, alertas de concentração de votos, janelas de revisão de propostas, checkpoints via multisig ou conselhos e segmentação de cofres para limitar quanto uma única votação consegue deslocar. Controles desse tipo reduzem a promessa de execução instantânea e sem atrito. Depois do caso BonkDAO, esse atrito pode ser justamente o objetivo. Uma tesouraria de DAO é tão descentralizada quanto sua votação e tão segura quanto os mecanismos de atraso, revisão e falhas previstas entre a decisão e a saída dos fundos. Em 5 de julho de 2026, um relatório apontou que hacks cripto atingiram um recorde em número de incidentes, com perdas típicas menores, enquanto alguns comprometimentos de infraestrutura seguiram concentrando a maior parte do dano no semestre. O texto original foi publicado pela CryptoSlate.