🚨$20 millones en $BONK fueron drenados a través de una propuesta de gobernanza maliciosa.

Aquí está el mecanismo que hizo esto posible.
Alguien compró BONK a través de múltiples billeteras de exchange antes de una votación de propuesta, probablemente para acumular suficiente poder de voto para aprobarla, luego usó ese mismo mecanismo de propuesta para drenar el tesoro en lugar de financiar una subvención legítima. BonkDAO ha identificado desde entonces esas billeteras de exchange utilizadas para acumular BONK antes de la votación.
Este es el mismo vector de ataque que sufrió Compound DAO en 2023: comprar suficiente poder de voto en silencio, aprobar una propuesta antes de que alguien reaccione, extraer el tesoro. La votación de tokens de gobernanza solo funciona como modelo de seguridad si el quórum y el peso del voto no pueden comprarse más rápido de lo que la comunidad puede responder.
BonkDAO dice que se ha notificado a las autoridades y está trabajando con exchanges, puentes y la Fundación Solana para rastrear y potencialmente congelar los fondos. La recuperación es posible, el movimiento en cadena no es anónimo, pero depende completamente de si el atacante retira efectivo a través de exchanges con KYC antes de que la red se cierre.