$BONK ‌

🎭 𝗢 𝗖𝗿𝗶𝗺𝗲 𝗖𝗿𝘆𝗽𝘁𝗼 𝗠𝗮𝗶𝘀 𝗘𝗻𝗴𝗿𝗮𝗰̧𝗮𝗱𝗼 𝗱𝗮 𝗛𝗶𝘀𝘁𝗼́𝗿𝗶𝗮: 𝗖𝗼𝗺𝗼 𝗼 $𝗕𝗢𝗡𝗞 𝗗𝗔𝗢 𝗙𝗼𝗶 𝗜𝗴𝗻𝗼𝗿𝗮𝗱𝗼 𝗲𝗺 💲𝟭𝟲𝗠
O que acontece quando uma comunidade Web3 inteira adormece ao volante? O resultado é um desvio de 21 milhões de dólares do tesouro que, tecnicamente, não quebrou nenhuma regra.
Eis como um jogador estratégico enganou legalmente uma DAO multimilionária usando apenas matemática pura e silêncio. 👇
🧵 𝗔 𝗔𝗻𝗮𝘁𝗼𝗺𝗶𝗮 𝗲𝗺 𝟱 𝗣𝗮𝘀𝘀𝗼𝘀 𝗱𝗲 𝘂𝗺 𝗚𝗼𝗹𝗽𝗲 "𝗟𝗲𝗴𝗮𝗹"
𝟭. 𝗔 𝗣𝗿𝗲𝗽𝗮𝗿𝗮𝗰̧𝗮̃𝗼 𝗦𝗶𝗹𝗲𝗻𝗰𝗶𝗼𝘀𝗮
O atacante submeteu uma proposta formal de governança (BIP #76). O pedido principal? Transferir 𝟰.𝟰𝟮𝟲 𝗕𝗶𝗹𝗵𝗼̃𝗲𝘀 𝗱𝗲 $𝗕𝗢𝗡𝗞 (no valor de cerca de 💲𝟮𝟭.𝟮𝗠 ) do tesouro da comunidade diretamente para a sua carteira privada.
𝟮. 𝗔 𝗔𝗰𝘂𝗺𝘂𝗹𝗮𝗰̧𝗮̃𝗼 𝗱𝗲 𝗣𝗼𝗱𝗲𝗿 𝗱𝗲 𝗩𝗼𝘁𝗼
Toda DAO tem um quórum—o número mínimo de votos necessários para que uma proposta seja legalmente vinculativa. Para esta $BONK proposta específica, o número mágico era 𝟴𝟳𝟵.𝟵𝟱 𝗕𝗶𝗹𝗵𝗼̃𝗲𝘀 𝗱𝗲 𝘁𝗼𝗸𝗲𝗻𝘀
Durante um período de 48 horas, o atacante comprou silenciosamente 𝟴𝟴𝟮.𝟮𝟴𝟱 𝗕𝗶𝗹𝗵𝗼̃𝗲𝘀 𝗱𝗲 $𝗕𝗢𝗡𝗞 (𝗰𝗲𝗿𝗰𝗮 𝗱𝗲 💲𝟰.𝟰𝗠 𝗲𝗺 𝘃𝗮𝗹𝗼𝗿) em várias exchanges para garantir a sua maioria.
𝟯. 𝗔 𝗖𝗶𝗱𝗮𝗱𝗲 𝗙𝗮𝗻𝘁𝗮𝘀𝗺𝗮 𝗱𝗲 𝟳 𝗗𝗶𝗮𝘀
A proposta ficou ativa e pública durante 7 dias completos. A parte mais surreal? 𝗔𝗯𝘀𝗼𝗹𝘂𝘁𝗮𝗺𝗲𝗻𝘁𝗲 𝗻𝗶𝗻𝗴𝘂𝗲́𝗺 𝗻𝗼𝘁𝗼𝘂. Ninguém verificou o painel de governança, ninguém deu o alarme, ninguém votou "Não".
𝟰. 𝗢 𝗚𝗼𝗹𝗽𝗲 𝗙𝗶𝗻𝗮𝗹 𝗻𝗼𝘀 𝗨́𝗹𝘁𝗶𝗺𝗼𝘀 𝗦𝗲𝗴𝘂𝗻𝗱𝗼𝘓ogo no momento do fecho, o atacante votou massivamente "SIM" usando todos os seus 882B de tokens recém-adquiridos. Porque ultrapassou sozinho o requisito de quórum e enfrentou zero oposição, o smart contract executou exatamente como programado.
𝟱. 𝗔 𝗚𝗿𝗮𝗻𝗱𝗲 𝗦𝗮𝗶́𝗱𝗮
O tesouro autorizou automaticamente a libertação. Mais de 𝟰.𝟰 𝗕𝗶𝗹𝗵𝗼̃𝗲𝘀 𝗱𝗲 $𝗕𝗢𝗡𝗞 foram parar à carteira do atacante. Ele começou imediatamente a vender, garantindo um pagamento massivo.
📊 𝗢 𝗣𝗹𝗮𝗰𝗮𝗿 𝗙𝗶𝗻𝗮𝗹
𝗖𝗮𝗽𝗶𝘁𝗮𝗹 𝗧𝗼𝘁𝗮𝗹 𝗜𝗻𝘃𝗲𝘀𝘁𝗶𝗱𝗼: $4.4M
𝗧𝗲𝘀𝗼𝘂𝗿𝗼 𝗧𝗼𝘁𝗮𝗹 𝗦𝗮𝗾𝘂𝗲𝗮𝗱𝗼: $21.2M
𝗟𝘂𝗰𝗿𝗼 𝗟𝗶́𝗾𝘂𝗶𝗱𝗼 𝗟𝗶́𝗾𝘂𝗶𝗱𝗼: ~$16.8M
𝗦𝗺𝗮𝗿𝘁 𝗖𝗼𝗻𝘁𝗿𝗮𝗰𝘁𝘀 𝗤𝘂𝗲𝗯𝗿𝗮𝗱𝗼𝘀: 0
💡 A Conclusão para Ecossistemas Web3
A equipa do projeto está agora a trabalhar com as autoridades para tentar recuperar os ativos, mas isto destaca um problema evidente na governança descentralizada: 𝗔 𝗮𝗽𝗮𝘁𝗶𝗮 𝗱𝗮 𝗗𝗔𝗢 𝗲́ 𝘂𝗺𝗮 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱𝗲 𝗮𝘁𝗶𝘃𝗮 𝗱𝗲 𝘀𝗲𝗴𝘂𝗿𝗮𝗻𝗰̧𝗮.
Se a tua comunidade não prestar atenção ao que está escrito nas letras pequenas, alguém vai olhar para isso, financiar e levar.
💬 𝗤𝘂𝗮𝗹 𝗲́ 𝗮 𝘁𝘂𝗮 𝗼𝗽𝗶𝗻𝗶𝗮̃𝗼 𝘀𝗼𝗯𝗿𝗲 𝗶𝘀𝘁𝗼? 𝗘́ 𝘂𝗺 𝗮𝘁𝗮𝗾𝘂𝗲 𝗺𝗮𝗹𝗶𝗰𝗶𝗼𝘀𝗼 𝗼𝘂 𝗼 𝗮𝘁𝗮𝗰𝗮𝗻𝘁𝗲 𝗮𝗽𝗲𝗻𝗮𝘀 𝘀𝗲𝗴𝘂𝗶𝘂 𝗮𝘀 𝗿𝗲𝗴𝗿𝗮𝘀 𝗲𝘅𝗮𝘁𝗮𝘀 𝗾𝘂𝗲 𝗮 𝗗𝗔𝗢 𝗰𝗿𝗶𝗼𝘂? 𝗩𝗮𝗺𝗼𝘀 𝗱𝗶𝘀𝗰𝘂𝘁𝗶𝗿 𝗻𝗼𝘀 𝗰𝗼𝗺𝗲𝗻𝘁𝗮́𝗿𝗶𝗼𝘀!

#BONK #DeFi #CryptoGovernance #Web3Security #GateioSquare