Le braquage “légal” de 20 millions de dollars de BONK DAO : quand le code parfait rencontre la prison dans la crypto
Market News

Le braquage “légal” de 20 millions de dollars de BONK DAO : quand le code parfait rencontre la prison dans la crypto

Par frenchlbn

BONK DAO perd 4,426 billions de BONK d’une valeur de 21,2 millions de dollars après qu’un vote pondéré par jetons a été adopté en utilisant 882,285 milliards de BONK comme pouvoir de quorum.

BONK DAO fait l’objet d’un examen après qu’un vote de gouvernance aurait vidé environ 21,2 millions de dollars de son trésor. 

L’affaire implique une proposition qui a déplacé 4,426 billions de BONK vers un portefeuille contrôlé par l’attaquant.

L’attaquant aurait dépensé environ 4,4 millions de dollars pour acheter des BONK avant le vote. Cet achat a donné au portefeuille suffisamment de jetons pour adopter la proposition selon les règles du DAO.

Le vote a été adopté en chaîne, et le transfert du trésor a été exécuté automatiquement. Cependant, des questions juridiques subsistent car des actions valides sur la blockchain peuvent toujours faire l’objet d’un examen judiciaire.

L’affaire a déclenché un débat plus large sur le vote dans les DAO, les contrôles du trésor et le devoir légal. Elle montre également comment une faible participation électorale peut exposer les fonds de la communauté.

L’attaquant a utilisé BONK pour contrôler le vote

L’attaque signalée a commencé le 30 juin par une proposition sur la plateforme de gouvernance de BONK DAO. 

La proposition demandait 4,426 billions de BONK du trésor. Les jetons devaient être transférés vers un portefeuille lié à l’attaquant.

En deux jours, l’attaquant a acheté 882,285 milliards de BONK sur Bybit et Binance. 

Ce montant était supérieur au quorum de 879,95 milliards de BONK nécessaire pour le vote. En conséquence, le portefeuille a obtenu suffisamment de pouvoir de vote.

L’attaquant a ensuite voté « oui » en utilisant la totalité du solde de BONK. La proposition a été adoptée après avoir atteint le seuil de vote requis. 

Après approbation, le système du DAO a transféré automatiquement les fonds du trésor.

Le drainage du trésor soulève des préoccupations de gouvernance du DAO

L’incident est inhabituel car il ne repose pas sur une exploitation de code standard. 

L’attaquant aurait suivi le processus de gouvernance et utilisé son pouvoir de vote. Par conséquent, le système a fonctionné comme prévu selon ses propres règles.

Néanmoins, l’approbation en chaîne ne règle pas la question juridique. Les tribunaux peuvent considérer l’action différemment de la blockchain. 

Un vote valide peut toujours être examiné comme une possible opération d’initié ou fraude. Des rapports indiquent que 40 milliards de BONK, d’une valeur d’environ 188 000 dollars, ont ensuite été envoyés à OKX. 

Les 4,386 billions de BONK restants ont été conservés dans un autre portefeuille. Les observateurs de la blockchain surveillent désormais ces fonds sur des adresses liées.

Lire aussi :

https://www.livebitcoinnews.com/bonk-fun-hack-domain-breach-triggers-wallet-drainer-warning-on-solana-memecoin-platform/

Le risque juridique persiste après l’approbation en chaîne

Le cas de BONK DAO montre le risque du vote pondéré par jetons avec une faible participation. 

Les grands détenteurs peuvent contrôler les résultats lorsque peu de membres de la communauté votent. Cela peut exposer les actifs du trésor lors de propositions à faible participation.

Certains DAO utilisent des garanties supplémentaires pour réduire ce type de menace. Cela peut inclure des délais, des niveaux de quorum plus élevés et des examens multisig. 

Des outils de pause d’urgence peuvent également ralentir les transferts nuisibles du trésor. L’attaquant pourrait encore faire face à des poursuites judiciaires malgré l’approbation en chaîne. 

BONK DAO aurait contacté les forces de l’ordre après le mouvement du trésor. Pour l’instant, les échanges et les analystes de la blockchain continuent de surveiller l’activité du portefeuille.

frenchlbn

À propos de l'auteur

frenchlbn

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *