BonkDAO, tesoreria svuotata per 20 milioni di dollari dopo un voto di governance malevolo

BonkDAO ha comunicato che una proposta di governance ha sottratto circa 20 milioni di dollari in BONK dalla tesoreria, mettendo in evidenza come le votazioni DAO possano trasformarsi in un canale diretto verso i fondi comuni. Il team dietro BONK sostiene che la proposta fosse malevola. Gli investigatori avrebbero già individuato wallet riconducibili a exchange utilizzati per acquistare BONK prima del voto. BonkDAO ha aggiunto di stare collaborando con exchange, bridge, la Solana Foundation e le forze dell'ordine per gestire le conseguenze dell'incidente e tentare il recupero degli asset. Il caso indica il voto stesso come nuovo perimetro di sicurezza: una proposta che attraversa il sistema decisionale della DAO e, dall'altra parte, consente l'accesso alla tesoreria. Per le DAO con tesorerie liquide, livelli di partecipazione e tempi di esecuzione diventano controlli di sicurezza centrali. Secondo quanto riportato, gli attaccanti avrebbero accumulato circa 4 milioni di dollari in BONK prima della proposta. Un post di Wu Blockchain ha descritto i dettagli del peso di voto, evidenziando un numero ridotto di indirizzi votanti e una quota preponderante di potere di voto collegata agli attaccanti. Il rischio è noto: se una tesoreria può essere movimentata con la sola approvazione ponderata per token, un aggressore può aggirare diverse difese tecniche accumulando sufficiente influenza, puntando su bassa partecipazione e sfruttando un percorso di proposta che porta rapidamente dal voto all'esecuzione prima che comunità o firmatari possano intervenire. Nei materiali di presentazione, BonkDAO si definisce il braccio decentralizzato di BONK, con una tesoreria significativa denominata in BONK e l'obiettivo di finanziare l'utilità del token, i beni pubblici su Solana e progetti dell'ecosistema. La perdita potrebbe ridurre le risorse disponibili per grant, integrazioni, programmi di community e incidere sulla credibilità del modello di governance. Il prossimo banco di prova per le DAO legate a memecoin è operativo oltre che tecnico. In prospettiva, i grandi trasferimenti di tesoreria potrebbero essere sempre più vincolati da timelock, quorum più elevati, avvisi su concentrazione del voto, finestre di revisione delle proposte, checkpoint tramite multisig o consigli, oltre a segmentazione della tesoreria per limitare quanto una singola votazione possa spostare. Queste misure riducono la promessa di un'esecuzione comunitaria immediata e senza attrito. Dopo il caso BonkDAO, proprio quell'attrito potrebbe diventare il punto: una tesoreria DAO è decentralizzata quanto lo è la sua partecipazione al voto ed è sicura quanto i ritardi, le revisioni e i punti di arresto tra un voto e l'uscita dei fondi.