A tesouraria da BonkDAO foi esvaziada em $20M devido a um ataque de governação da Realms

A tesouraria do BonkDAO foi drenada em aproximadamente 20 milhões de dólares após uma proposta de governança maliciosa passar pelo Realms, a plataforma de governança de DAOs na Solana amplamente utilizada. O ataque explorou mecanismos de ponderação do voto para autorizar o movimento dos Ativos da tesouraria. O incidente representa uma vulnerabilidade na camada de governança e não uma falha da blockchain da Solana em si, destacando que os sistemas de votação dos DAOs podem servir como superfícies de ataque quando as regras das propostas, os limiares de quórum ou as permissões de execução não têm salvaguardas suficientes.

Mecanismos de governança explorados para autorizar o movimento da tesouraria

O incidente do BonkDAO não envolveu um exploit de contrato inteligente nem uma falha da blockchain. Materiais validados apontam para um ataque de governança que usou mecanismos de ponderação do voto para aprovar uma proposta e mover os Ativos da tesouraria. A ação pode ter seguido as regras do sistema do ponto de vista técnico, mas foi maliciosa na substância. Este tipo de ataque manipula o poder de voto, as regras das propostas ou as permissões da tesouraria para produzir resultados que parecem válidos on-chain. Para DAOs na Solana, o incidente demonstra que o desenho da governança exige o mesmo nível de escrutínio que a segurança do código. Uma tesouraria controlada por votação de tokens ou por votação delegada só é tão segura quanto as regras que regem as propostas, o quórum, a ponderação do voto, os timelocks e as permissões de execução.

Plataforma Realms usada no ataque de governança do BonkDAO

O Realms é amplamente usado no ecossistema Solana para governança de DAOs, oferecendo ferramentas para gerir propostas, votações, tesourarias e tomada de decisão da comunidade. A drenagem do BonkDAO não indica que o Realms, por si só, tenha falhado como plataforma. Materiais validados apontam para a ponderação do voto e para os mecanismos de propostas dentro da configuração do DAO. O incidente deverá levar outros DAOs da Solana a rever as suas configurações, incluindo limiares de quórum, períodos de votação, limites de execução da tesouraria, poderes de pausa de emergência e como é calculada a ponderação do voto. Um DAO com uma tesouraria valiosa necessita de um desenho defensivo com descentralização suficiente para ser legítimo e de salvaguardas suficientes para impedir uma captura hostil.

A comunidade BONK enfrenta um desafio de confiança após a perda da tesouraria

A BONK tornou-se num dos memes mais reconhecíveis da Solana, e o BonkDAO teve um papel importante na identidade do seu ecossistema. Uma grande drenagem da tesouraria cria um problema de confiança para a comunidade. Os membros da comunidade vão querer saber como é que a votação passou, se os fundos podem ser recuperados, se alguma conta ou delegados foram comprometidos e que reformas vão impedir uma repetição. Os traders vão centrar-se em saber se o incidente afeta a liquidez, os incentivos e a confiança em torno do ecossistema BONK mais alargado. Ecossistemas de memes dependem fortemente de confiança da comunidade, e um exploit de governança atinge diretamente essa confiança.

A blockchain da Solana processou transações sem falha na camada base

O incidente não deve ser enquadrado como uma falha da blockchain da Solana. A Solana processou as transações como previsto. O problema foi o desenho de governança e o controlo da tesouraria dentro de um DAO. O desempenho da camada base é diferente do risco ao nível da aplicação ou da governança. Todos os grandes ecossistemas enfrentam esta questão, incluindo DAOs na Ethereum, projetos na BNB Chain e protocolos da Arbitrum e da Optimism. O incidente do BonkDAO poderá levar mais DAOs da Solana a reforçar salvaguardas, adicionar timelocks, rever as regras de ponderação do voto, melhorar a revisão de propostas e criar procedimentos de emergência. A governança de DAOs é infraestrutura de segurança e, se as regras da tesouraria puderem ser exploradas, os Ativos da comunidade ficam em risco mesmo quando a blockchain subjacente funciona exatamente como foi concebida.

FAQ

O que aconteceu à tesouraria do BonkDAO?
A tesouraria do BonkDAO foi drenada em aproximadamente 20 milhões de dólares após uma proposta de governança maliciosa passar pelo Realms, usando mecanismos de ponderação do voto para autorizar o movimento dos Ativos da tesouraria.

A blockchain da Solana falhou no incidente do BonkDAO?
Não. A blockchain da Solana processou transações como previsto. O incidente envolveu um ataque à camada de governança explorando mecanismos de votação de DAOs, e não uma falha na camada base da blockchain.

Por que é que os sistemas de governança de DAOs são considerados superfícies de ataque?
Os sistemas de governança de DAOs podem ser explorados se as regras das propostas, os limiares de quórum, os cálculos da ponderação do voto ou as permissões de execução forem fracos. Os atacantes podem usar o próprio processo de governança para aprovar propostas maliciosas que parecem válidas on-chain enquanto são destrutivas na substância.