coindesk.com
La gobernanza onchain fue aclamada hace algunos años como el futuro de cómo las comunidades se autogestionan. Pero un ataque multimillonario al memecoin $BONK muestra el costo de poner una tesorería a merced de una votación pública en la que cualquiera puede comprar su entrada.
$BONK DAO fue despojado de 20 millones de dólares a última hora del lunes, culminando un esquema de una semana en el que un atacante oportunista gastó aproximadamente 4.4 millones de dólares comprando tokens bonk del proyecto para forzar una votación. Cada paso fue una transacción legítima, como la compra, la votación, el pago, y en conjunto llevaron a cabo un robo.
$BONK es un memecoin basado en Solana, y $BONK DAO es la organización autónoma descentralizada que lo gobierna, una estructura donde los poseedores de tokens votan sobre propuestas en lugar de que una empresa tome decisiones. Cualquier persona que posea suficientes tokens puede proponer un cambio y, si la votación es aprobada, ejecutarlo automáticamente en la cadena de bloques.
Ese diseño fue el arma específica utilizada en este ataque.
La secuencia comenzó el 30 de junio, cuando una billetera anónima presentó una propuesta para transferir las tenencias del tesoro a una billetera que controlaba, por Chainalysis. Para aprobarse, la propuesta necesitaba votos afirmativos equivalentes al 1% del suministro de $BONK, el quórum, o participación mínima, requerida para que entrara en vigor.
Durante el 4 y 5 de julio, una cartera separada adquirió exactamente esa cantidad, gastando aproximadamente 4.4 millones de dólares para comprar $BONK en los exchanges Bybit y Binance y, según una cuenta, obtuvo préstamos adicionales a través de plataformas de préstamos DeFi, según Lookonchain.
Titulado "BIP #76 - Sowellian BonkDAO," la propuesta fue aprobada con solo siete billeteras votando, frente a más de 18,000 miembros que no lo hicieron, una participación del 2.9%.
Pasó el quórum por el margen más estrecho, 882.38 mil millones de $BONK a favor frente a un umbral de 879.95 mil millones, casi exactamente la cantidad que el atacante había pasado días reuniendo.
El resultado del 99.9% de "sí" fue efectivamente un solo votante que estuvo de acuerdo consigo mismo. Su propuesta escrita parecía menos una moción de gobernanza y más una alarde, prometiendo "reconstruir desde las cenizas, monetizar las participaciones, detener la hemorragia," con una línea que señalaba que "todos los votantes que dijeron SÍ son elegibles para recibir tokens."