Ataque de governanca ao BonkDAO: o que os utilizadores afetados devem fazer agora
A 6-7 de julho de 2026, um atacante desconhecido comprou cerca de 4,4 milhoes de dolares em tokens BONK nos mercados abertos, representando aproximadamente 1% do fornecimento total. Essa participacao era suficiente para controlar 99,9% do poder de voto num quorum de governanca de sete carteiras. O atacante usou esse controlo para aprovar a BonkDAO Improvement Proposal (BIP) #76, que autorizou a transferencia de cerca de 20 milhoes de dolares em BONK do tesouro do DAO para uma nova multisig controlada pelo atacante. Eis o que deve saber e fazer agora.
O que aconteceu
Resumo do incidente
A 6-7 de julho de 2026, um atacante comprou cerca de 4,4 milhoes de dolares em tokens BONK nos mercados abertos, representando aproximadamente 1% do circulante total. Essa quota era suficiente para controlar 99,9% do poder de voto num quorum de governanca de sete carteiras. O atacante usou esse controlo para aprovar a BIP #76, autorizando a transferencia de cerca de 20 milhoes de dolares em BONK do tesouro do DAO.
Nenhuma vulnerabilidade de contrato inteligente foi explorada. Os mecanismos de governanca on-chain da BonkDAO funcionaram exatamente como codificados. O atacante identificou uma fraqueza estrutural: o quorum minimo para um voto vinculativo ao tesouro era de sete carteiras, com peso de voto proporcional as detencoes de tokens. A Chainalysis confirmou o padrao do ataque e comecou a rastrear os movimentos de fundos.
Apos o voto, os fundos roubados foram movidos para uma carteira multisig a operar sob o nome "BONK 2.0". O atacante comecou a canalizar partes do butim atraves de exchanges centralizadas. A Upbit e a Kraken suspenderam temporariamente depositos e levantamentos de BONK. O preco do token BONK caiu cerca de 9%.
Quem esta afetado
- Detentores de tokens BONK sofreram uma perda latente de cerca de 9% durante a desvalorizacao pos-ataque.
- Participantes na governanca da BonkDAO viram os seus direitos de voto efetivamente anulados pela posicao concentrada do atacante.
- Utilizadores na Upbit e Kraken com posicoes BONK nao conseguiram depositar ou levantar temporariamente.
- Fornecedores de liquidez em pares de trading BONK podem ter sofrido perdas impermanentes.
Acoes imediatas
Aviso: burlas de recuperacao em circulacao
Qualquer pessoa que afirme poder recuperar os seus tokens BONK especificos ou cobrar uma taxa antecipada esta a executar uma burla. A Recoveris nao contacta proativamente as vitimas.
- Nao venda em panico. A queda de 9% ja ocorreu. Vender em liquidez fina imediatamente apos um incidente de alto perfil significa frequentemente vender ao pior preco possivel.
- Siga apenas canais oficiais. Monitorize o Twitter/X oficial da BonkDAO e o Discord para atualizacoes verificadas.
- Documente as suas detencoes no momento do ataque. Tire capturas de ecra do saldo da carteira a 6 de julho de 2026.
- Verifique as suspensoes das exchanges antes de negociar. Se tiver BONK na Upbit ou Kraken, confirme o estado atual de depositos e levantamentos.
- Revogue aprovacoes de tokens de governanca nao utilizadas. Use revoke.cash para remover essas aprovacoes.
- Conserve todas as provas on-chain. Guarde os hashes de transacao de qualquer interacao com contratos de governanca da BonkDAO.
- Apresente uma queixa se sofreu perdas diretas. Contacte a sua autoridade nacional de cibercrime.
Como verificar se foi afetado
- Verifique o seu saldo BONK face ao preco pre-ataque. A sua perda nao realizada e de cerca de 9%. Use o Solscan para verificar o saldo atual.
- Verifique as aprovacoes de contratos de governanca. Revogue qualquer aprovacao ativa da BonkDAO atraves do revoke.cash.
- Reveja o historico de transacoes de 6-7 de julho de 2026. Procure transacoes que nao iniciou.
Como a Recoveris pode ajudar
A Recoveris e uma empresa de inteligencia blockchain e recuperacao de ativos digitais com sede em Zug, Suica. Podemos ajudar com rastreamento de fundos on-chain, coordenacao com exchanges e documentacao forense para procedimentos legais.
Afetado pelo ataque de governanca ao BonkDAO?
A Recoveris oferece investigacao blockchain profissional e rastreamento de fundos. Obtenha uma avaliacao inicial gratuita do seu caso.
Obter avaliacao gratuitaRecursos oficiais
- Solscan - verifique o historico de transacoes
- Revoke.cash - revogue aprovacoes de contratos
Perguntas frequentes
Posso recuperar os meus tokens BONK apos o ataque de governanca?
Os fundos roubados saíram do tesouro atraves de uma votacao legítima. A recuperacao depende de os fundos chegarem a exchanges centralizadas bloqueaveis.
A minha carteira pessoal foi comprometida no ataque ao BonkDAO?
Nao. As suas chaves privadas nao foram afetadas. Este foi um ataque de governanca contra o tesouro do DAO.
Por que razao as exchanges suspenderam os levantamentos de BONK?
E uma resposta padrao para impedir o atacante de liquidar facilmente os tokens roubados. O seu BONK pessoal nessas exchanges nao corre risco.
Referencias
- 1. The Record Media. Attackers vote themselves $20M in BONK crypto. therecord.media
- 2. CoinMarketCap Academy. BonkDAO governance attack. coinmarketcap.com
- 3. Blockhead.co. BonkDAO loses $20M after attacker buys governance control. blockhead.co