$BONK ‌

🎭 𝗢 "𝗛𝗮𝗰𝗸" 𝗖𝗿𝗶𝗽𝘁𝗼 𝗠𝗮𝗶𝘀 𝗘𝗻𝗴𝗿𝗮ç𝗮𝗱𝗼 𝗱𝗮 𝗛𝗶𝘀𝘁ó𝗿𝗶𝗮: 𝗖𝗼𝗺𝗼 𝗼 $𝗕𝗢𝗡𝗞 𝗗𝗔𝗢 𝗙𝗼𝗶 𝗙𝗮𝗻𝘁𝗮𝘀𝗺𝗮𝗱𝗼 𝗽𝗼𝗿 💲𝟭𝟲𝗠
O que acontece quando uma comunidade Web3 inteira dorme no ponto? Você tem um dreno de tesouraria de US$ 21 milhões que tecnicamente não quebrou nenhuma regra.
Veja como um jogador estratégico superou legalmente um DAO multimilionário usando pura matemática e silêncio. 👇
🧵 𝗔 𝗔𝗻𝗮𝘁𝗼𝗺𝗶𝗮 𝗲𝗺 𝟱 𝗣𝗮𝘀𝘀𝗼𝘀 𝗱𝗲 𝘂𝗺 "𝗔𝘀𝘀𝗮𝗹𝘁𝗼 𝗟𝗲𝗴𝗮𝗹"
𝟭. 𝗔 𝗠𝗼𝗻𝘁𝗮𝗴𝗲𝗺 𝗦𝗶𝗹𝗲𝗻𝗰𝗶𝗼𝘀𝗮
O atacante submeteu uma proposta formal de governança (BIP #76). O pedido principal? Transferir perfeitamente 𝟰,𝟰𝟮𝟲 𝗧𝗿𝗶𝗹𝗵õ𝗲𝘀 $𝗕𝗢𝗡𝗞 (no valor de cerca de 💲𝟮𝟭,𝟮𝗠 ) do tesouro da comunidade diretamente para sua carteira privada.
𝟮. 𝗔𝗰𝘂𝗺𝘂𝗹𝗮𝗻𝗱𝗼 𝗼 𝗣𝗼𝗱𝗲𝗿 𝗱𝗲 𝗙𝗼𝗴𝗼
Todo DAO tem um quórum—o número mínimo de votos necessário para que uma proposta seja legalmente vinculante. Para esta proposta $BONK específica, o número mágico era 𝟴𝟳𝟵,𝟵𝟱 𝗕𝗶𝗹𝗵õ𝗲𝘀 de tokens
Em um período de 48 horas, o atacante comprou silenciosamente 𝟴𝟴𝟮,𝟮𝟴𝟱 𝗕𝗶𝗹𝗵õ𝗲𝘀 $𝗕𝗢𝗡𝗞 (cerca de 💲𝟰,𝟰𝗠 𝗲𝗺 𝘃𝗮𝗹𝗼𝗿) nas principais exchanges para garantir sua maioria.
𝟯. 𝗔 𝗖𝗶𝗱𝗮𝗱𝗲 𝗙𝗮𝗻𝘁𝗮𝘀𝗺𝗮 𝗱𝗲 𝟳 𝗗𝗶𝗮𝘀
A proposta ficou ativa e pública por 7 dias completos. A parte mais louca? 𝗔𝗯𝘀𝗼𝗹𝘂𝘁𝗮𝗺𝗲𝗻𝘁𝗲 𝗻𝗶𝗻𝗴𝘂é𝗺 𝗻𝗼𝘁𝗼𝘂. Ninguém verificou o painel de governança, ninguém soou o alarme e ninguém votou "Não".
𝟰. 𝗢 𝗔𝗽𝗲𝗿𝘁𝗼 𝗙𝗶𝗻𝗮𝗹 𝗱𝗼 Ú𝗹𝘁𝗶𝗺𝗼 𝗦𝗲𝗴𝘂𝗻𝗱𝗼
Bem na hora do fechamento, o atacante deu um enorme voto "SIM" usando todos os seus 882B tokens recém-adquiridos. Como sozinho ele atingiu o requisito de quórum e enfrentou zero oposição, o contrato inteligente executou exatamente como programado.
𝟱. 𝗔 𝗚𝗿𝗮𝗻𝗱𝗲 𝗦𝗮í𝗱𝗮
O tesouro autorizou automaticamente a liberação. Mais de 𝟰,𝟰 𝗧𝗿𝗶𝗹𝗵õ𝗲𝘀 $𝗕𝗢𝗡𝗞 pararam na carteira do atacante. Ele imediatamente começou a vender, garantindo um grande pagamento.
📊 𝗢 𝗣𝗹𝗮𝗰𝗮𝗿 𝗙𝗶𝗻𝗮𝗹
𝗖𝗮𝗽𝗶𝘁𝗮𝗹 𝗧𝗼𝘁𝗮𝗹 𝗜𝗻𝘃𝗲𝘀𝘁𝗶𝗱𝗼: $4,4M
𝗧𝗲𝘀𝗼𝘂𝗿𝗼 𝗧𝗼𝘁𝗮𝗹 𝗦𝗮𝗾𝘂𝗲𝗮𝗱𝗼: $21,2M
𝗟𝘂𝗰𝗿𝗼 𝗟í𝗾𝘂𝗶𝗱𝗼 𝗧𝗼𝘁𝗮𝗹: ~$16,8M
𝗖𝗼𝗻𝘁𝗿𝗮𝘁𝗼𝘀 𝗜𝗻𝘁𝗲𝗹𝗶𝗴𝗲𝗻𝘁𝗲𝘀 𝗤𝘂𝗲𝗯𝗿𝗮𝗱𝗼𝘀: 0
💡 𝗔 𝗟𝗶çã𝗼 𝗽𝗮𝗿𝗮 𝗼𝘀 𝗘𝗰𝗼𝘀𝘀𝗶𝘀𝘁𝗲𝗺𝗮𝘀 𝗪𝗲𝗯𝟯
A equipe do projeto está agora trabalhando com as autoridades para tentar recuperar os ativos, mas isso destaca um problema gritante na governança descentralizada: 𝗔 𝗮𝗽𝗮𝘁𝗶𝗮 𝗱𝗼 𝗗𝗔𝗢 é 𝘂𝗺𝗮 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱𝗲 𝗮𝘁𝗶𝘃𝗮 𝗱𝗲 𝘀𝗲𝗴𝘂𝗿𝗮𝗻ç𝗮.
Se sua comunidade não presta atenção ao que está escrito nas letras miúdas, outra pessoa vai olhar, financiar e pegar.
💬 𝗤𝘂𝗮𝗹 𝗮 𝘀𝘂𝗮 𝗼𝗽𝗶𝗻𝗶ã𝗼 𝘀𝗼𝗯𝗿𝗲 𝗶𝘀𝘀𝗼? 𝗜𝘀𝘀𝗼 é 𝘂𝗺 𝗵𝗮𝗰𝗸 𝗺𝗮𝗹𝗶𝗰𝗶𝗼𝘀𝗼 𝗼𝘂 𝗼 𝗮𝘁𝗮𝗰𝗮𝗻𝘁𝗲 𝗮𝗽𝗲𝗻𝗮𝘀 𝘀𝗲𝗴𝘂𝗶𝘂 𝗲𝘅𝗮𝘁𝗮𝗺𝗲𝗻𝘁𝗲 𝗮𝘀 𝗿𝗲𝗴𝗿𝗮𝘀 𝗾𝘂𝗲 𝗼 𝗗𝗔𝗢 𝗰𝗿𝗶𝗼𝘂? 𝗩𝗮𝗺𝗼𝘀 𝗱𝗶𝘀𝗰𝘂𝘁𝗶𝗿 𝗻𝗼𝘀 𝗰𝗼𝗺𝗲𝗻𝘁á𝗿𝗶𝗼𝘀!

#BONK #DeFi #CryptoGovernance #Web3Security #GateioSquare