O tesouro da BonkDAO foi drenado em aproximadamente US$ 20 milhões após uma proposta maliciosa passar despercebida pela comunidade — um caso que expõe vulnerabilidades estruturais na governança de DAOs de memecoins.
A BonkDAO, organização descentralizada ligada ao memecoin BONK, registrou uma das perdas mais expressivas já documentadas em tesouros de DAOs. Segundo reportagem da CryptoSlate, o valor estimado drenado chega a aproximadamente US$ 20 milhões, resultado direto de uma proposta de governança aprovada sem escrutínio adequado da comunidade.
O episódio não foi causado por uma invasão técnica sofisticada. A brecha foi muito mais simples — e, por isso mesmo, mais preocupante. Uma proposta foi submetida ao sistema de votação da DAO e aprovada sem que membros suficientes se mobilizassem para revisá-la ou rejeitá-la. Com baixa participação nas votações, quem controlava tokens suficientes teve poder de decisão praticamente irrestrito.
Para entender o problema, é preciso compreender como funcionam as DAOs. Em uma organização autônoma descentralizada, as decisões sobre uso de recursos são tomadas coletivamente por detentores de tokens, que votam em propostas. Quanto mais tokens alguém possui, maior o peso do seu voto. Se poucos membros participam, uma minoria com posição relevante pode aprovar qualquer coisa — inclusive transferências de fundos para carteiras controladas por agentes maliciosos. Para quem está começando nesse universo, nosso guia completo de criptomoedas explica os fundamentos com linguagem acessível.
Como a falha de governança virou uma porta de entrada
De acordo com a CryptoSlate, o ataque evidencia um padrão preocupante: sistemas de voto ponderado por tokens podem se tornar um caminho direto ao tesouro quando os mecanismos de revisão são insuficientes. A proposta maliciosa não precisou contornar nenhuma camada de segurança técnica — ela simplesmente passou pelo processo formal e foi aprovada.
Quando poucos detentores de tokens votam, uma minoria organizada consegue aprovar propostas sem resistência significativa da comunidade.
A ausência de comitês ou períodos mínimos obrigatórios de análise permite que propostas prejudiciais avancem sem o devido exame técnico e legal.
Sem camadas adicionais de proteção — como multisig ou timelock —, o tesouro fica diretamente acessível a qualquer proposta aprovada pela maioria dos votos.
DAOs ligadas a memecoins tendem a ter bases de usuários menos engajadas em governança, o que amplifica a vulnerabilidade a esse tipo de ataque.
O que é um ataque de governança?
Um ataque de governança ocorre quando um agente malicioso utiliza o próprio sistema de votação de uma DAO para aprovar propostas que beneficiam a si mesmo — geralmente transferindo fundos do tesouro coletivo. Diferente de um hack técnico, esse tipo de ataque explora regras legítimas mal configuradas e a falta de engajamento da comunidade, tornando-o mais difícil de detectar e prevenir sem reformas estruturais no modelo de governança.
O caso da BonkDAO levanta questões relevantes para todo o ecossistema de finanças descentralizadas. Projetos com grandes tesouros precisam adotar camadas adicionais de proteção, como carteiras multisignatura (que exigem aprovação de múltiplos signatários para movimentar fundos), períodos de carência antes de execução de propostas aprovadas (timelock) e quóruns mínimos obrigatórios para que uma votação seja considerada válida.
📰 Fonte
As informações deste artigo são baseadas em reportagem publicada pela CryptoSlate, que detalhou o episódio e seu impacto para a segurança de tesouros de DAOs ligadas a memecoins.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus criptoativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🪙 O que são memecoins?Conheça a origem, o funcionamento e os riscos dos tokens inspirados em memes que movimentam bilhões no mercado cripto.
🔐 O que é uma hardware wallet?Saiba como os dispositivos de armazenamento físico protegem seus criptoativos contra ataques e acessos indevidos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.