Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Atacante drena US$ 20 milhões do Tesouro BonkDAO por meio de exploração ponderada por token
BonkDAO (Organização Autônoma Descentralizada) relatou que foi recentemente vítima de um dreno de US$ 20 milhões por meio de uma exploração de governança descentralizada.
BonkDAO sofre roubo de US$ 20 milhões
De acordo com a organização, o invasor primeiro comprou US$ 4 milhões em tokens BONK de diversas exchanges para obter poder de voto suficiente. Eles então usaram isso para passar sozinhos uma proposta maliciosa, resultando na transferência de 4,426 bilhões de tokens BONK (cerca de US$ 20 milhões na época) do tesouro BonkDAO para sua carteira controlada. O invasor também renomeou o DAO para “Sowellian BonkDAO”.
Fonte: solscan.io
Conforme visto no solscan.io, o sifonador já começou a mover esses tokens para as exchanges. Isso aumentou a pressão de venda, com o BONK caindo 7,25% nas últimas 24 horas, para US$ 0,0544. Apenas dois dias atrás, BONK estava entre as moedas meme em alta ostentando uma recuperação de 14% em um dia em meio a uma recessão mais ampla do mercado.
BonkDAO agora diz que está trabalhando com pontes, bolsas, a Fundação Solana e autoridades policiais para rastrear os fundos e, eventualmente, congelá-los ou recuperá-los.
https://x.com/bonk_inu/status/2074191403781906800
Explorações de criptografia em julho
A abordagem de capital de força bruta foi bem-sucedida porque faltavam ao DAO várias medidas de segurança. Entre eles estão os bloqueios de tempo de execução, que impõem um atraso entre a aprovação de uma ação e sua execução real, para que a comunidade, desenvolvedores e pesquisadores possam notar quaisquer esquisitices. Outra é a substituição obrigatória de multisig, que emprega uma carteira multisig altamente segura para contornar temporariamente os bloqueios de tempo de execução em caso de emergência, como um hack.
O último incidente segue o sequestro do domínio bonk.fun em março – uma das plataformas de lançamento de moedas meme de Solana. Na época, os invasores trocaram o prompt “aceitar os Termos de Serviço” por um script malicioso que drenou todas as carteiras conectadas ao site. No entanto, o ataque durou pouco e os danos foram mínimos – os invasores drenaram até 50 tokens Solana (SOL) de cada uma das 35 carteiras afetadas.
Poucas horas antes do incidente de hoje, a empresa de segurança blockchain Blockaid sinalizado uma exploração ativa de US$ 6 milhões visando o protocolo de rendimento DeFi Summer.fi.
Esta escrita foi útil?
A história termina aqui
Confie na CoinPedia:
A CoinPedia fornece atualizações precisas e oportunas de criptomoedas e blockchain desde 2017. Todo o conteúdo é criado por nosso painel de especialistas de analistas e jornalistas, seguindo diretrizes editoriais rigorosas baseadas em EEAT (experiência, especialização, autoridade, confiabilidade). Cada artigo é verificado em fontes confiáveis para garantir precisão, transparência e confiabilidade. Nossa política de revisão garante avaliações imparciais ao recomendar exchanges, plataformas ou ferramentas. Nós nos esforçamos para fornecer atualizações oportunas sobre tudo relacionado a criptografia e blockchain, desde startups até grandes indústrias.
Isenção de responsabilidade de investimento:
Todas as opiniões e insights compartilhados representam os pontos de vista do próprio autor sobre as condições atuais do mercado. Faça sua própria pesquisa antes de tomar decisões de investimento. Nem o redator nem a publicação assumem responsabilidade por suas escolhas financeiras.
Patrocinados e Anúncios:
Conteúdo patrocinado e links afiliados podem aparecer em nosso site. Os anúncios são marcados de forma clara e nosso conteúdo editorial permanece totalmente independente de nossos parceiros de publicidade.
Leia as próximas notícias
