A BonkDAO revelou que invasores drenaram aproximadamente US$ 20 milhões em tokens BONK de seu tesouro após explorar uma proposta de governança maliciosa.
De acordo com um comunicado publicado pela BonkDAO no X, a proposta não autorizada permitiu que uma entidade desconhecida removesse aproximadamente US$ 20 milhões em BONK do tesouro do projeto na blockchain Solana.
A DAO informou que relatou o incidente às autoridades e está trabalhando para recuperar os ativos roubados, ao mesmo tempo em que ajuda a identificar os responsáveis.
A divulgação rapidamente pesou sobre o sentimento do mercado. Bonk (BONK) caiu cerca de 8,5% nas 24 horas seguintes, sendo negociado a US$ 0,0000044, à medida que os investidores reagiam à violação do tesouro. O incidente também se soma a uma crescente lista de ataques de governança e contratos inteligentes que afetaram projetos de finanças descentralizadas nos últimos meses.
A BonkDAO atribuiu a perda ao que descreveu como uma "proposta de governança maliciosa", embora não tenha divulgado detalhes técnicos explicando como a proposta foi aprovada ou como os controles do tesouro foram contornados. A organização afirmou que informações adicionais seriam compartilhadas à medida que sua investigação avançasse.
Lançado em dezembro de 2022, o BONK se tornou uma das memecoins mais conhecidas da Solana depois que seus desenvolvedores distribuíram metade do suprimento total do token por meio de um airdrop. Ao lado de Dogecoin, Shiba Inu e Pepe, o token permanece entre os ativos mais reconhecidos no setor de memecoins.
Dados de mercado mostram que o setor já estava sob pressão antes do ataque. Dados do CoinMarketCap indicam que o valor de mercado combinado das principais memecoins, incluindo DOGE, SHIB e PEPE, caiu para aproximadamente US$ 22 bilhões na semana passada antes de se recuperar para acima de US$ 26 bilhões em julho.
Mesmo após essa recuperação, a categoria estava em cerca de US$ 25,3 bilhões na publicação, uma queda de mais de 54% nos 12 meses anteriores, de acordo com o CoinMarketCap.
Incidentes de segurança recentes sugerem que os invasores continuam a alvejar protocolos descentralizados por diferentes métodos. Em maio, a plataforma de lançamento de memecoins DxSale divulgou que perdeu cerca de US$ 7,3 milhões em tokens após um ataque cibernético que afetou provedores de liquidez na BNB Chain.
Embora os investigadores de blockchain tenham identificado a carteira do invasor, um especialista em segurança disse que a infraestrutura usada para mover os fundos roubados pode tornar o rastreamento e a recuperação mais difíceis.
Outro incidente separado também se desenrolou em finanças descentralizadas. A empresa de segurança Blockaid disse recentemente que seu sistema de detecção de exploit identificou um ataque ativo visando Summer.fi, uma plataforma de agregação de rendimento DeFi e gerenciamento automatizado de vaults.
De acordo com a Blockaid, aproximadamente US$ 6 milhões já haviam sido drenados quando emitiu seu alerta, embora nem a empresa nem a Summer.fi tivessem divulgado uma explicação técnica completa na época.
O Crypto.news também relatou anteriormente outro alerta da Blockaid envolvendo um exploit de contrato inteligente afetando a FOX Colony da ShapeShift na Arbitrum, destacando como as empresas de segurança podem detectar ataques ativos antes que relatórios forenses completos estejam disponíveis.
A violação da BonkDAO também ocorre em um momento em que o escrutínio dos projetos de memecoin se intensificou. Anteriormente, o crypto.news relatou que a empresa de análise de blockchain Nansen estimou que cerca de um milhão de investidores na memecoin Oficial Trump (TRUMP) do presidente dos EUA, Donald Trump, perderam coletivamente cerca de US$ 3,8 milhões em 30 de junho.
O relatório foi publicado dias depois que o presidente divulgou ter ganhado mais de US$ 1,4 bilhão em negócios relacionados a cripto, incluindo aproximadamente US$ 635 milhões ligados a projetos de memecoin.
DOGE
BONK