- BonkDAO perdeu 4,426 trilhões de tokens BONK em proposta maliciosa aprovada
- Atacante comprou poder de voto em exchanges para forçar transferência do tesouro
- BONK caiu 8% no dia e acumula perda superior a 80% em 12 meses
A BonkDAO confirmou nesta segunda-feira, 6 de julho de 2026, um dreno estimado em US$ 20 milhões em tokens BONK após um ataque que explorou o próprio mecanismo de votação do protocolo. O agressor não quebrou contratos inteligentes, comprou poder de voto suficiente em mercado aberto e aprovou uma proposta que transferiu 4,426 trilhões de BONK do tesouro para uma carteira sob seu controle. O token da memecoin construída sobre a rede Solana cedeu 8% no pregão do dia.
O caso reabre uma discussão incômoda no ecossistema cripto, DAOs baseadas em voto ponderado por token permanecem vulneráveis a quem tiver capital para acumular influência rapidamente. Não houve reentrância, manipulação de oráculo ou bug de código. Houve compra silenciosa de tokens em exchanges, seguida de uma proposta hostil dentro da plataforma de governança Realms.
Como o invasor capturou o tesouro
Em comunicado publicado no X, a BonkDAO afirmou que rastreou as carteiras de exchanges usadas para acumular BONK nos dias que antecederam a proposta. A tese é direta, o agressor identificou o quórum necessário, comprou tokens suficientes para atingi-lo e submeteu uma proposta redigida para desviar o tesouro. O restante da comunidade não teve tempo hábil de contra-votar, seja por baixa participação, seja pela janela curta entre submissão e execução.
Diferente de invasões técnicas recentes, como o exploit de US$ 6 milhões no Summer.fi, este ataque expõe uma fraqueza de design, não de código. Toda DAO que permite propostas com quórum baixo e execução automática está exposta ao mesmo vetor algo que já derrubou o SecondFi na rede Cardano em episódio semelhante envolvendo 16 milhões de ADA. Auditoria de smart contract não resolve. Só ajustes no modelo de governança quórum mínimo elevado, atraso obrigatório entre aprovação e execução, veto multisig mitigam o problema.
Corrida para congelar fundos em exchanges
A fundação afirmou trabalhar em conjunto com a Solana Foundation, com bridges e com exchanges centralizadas para tentar congelar os ativos antes que sejam convertidos. As primeiras movimentações on-chain já indicam envio dos tokens roubados para plataformas centralizadas, provavelmente com o objetivo de liquidação em pares USDT ou SOL. Autoridades foram notificadas e investigadores tentam mapear o rastro.
A janela de recuperação é curta. Exchanges com KYC ativo podem bloquear depósitos suspeitos, mas DEXs em Solana operam sem essa camada. A conversão via Jupiter ou Raydium para SOL cotado em US$ 83,03 pode acontecer em minutos, dificultando qualquer tentativa de bloqueio.
Pressão de venda ameaça ciclo de queima de tokens
Para o investidor, o risco imediato não é apenas contábil. Se o atacante despejar os 4,426 trilhões de BONK no book, o preço pode ceder muito além dos 8% já registrados. O BONK acumula queda superior a 80% nos últimos 12 meses, refletindo o esfriamento generalizado do segmento de memecoins em 2026. Uma liquidação forçada dessa magnitude pressionaria mineradores de liquidez, market makers e o próprio mecanismo de queima que a comunidade usa como narrativa de escassez.
No Brasil, exchanges como Mercado Bitcoin, Foxbit e Binance BR listam o BONK em pares com BRL e USDT. Investidores locais expostos ao token enfrentam o mesmo dilema dos estrangeiros: aguardar o desfecho da coordenação com a Solana Foundation ou reduzir posição antes de eventual despejo. A CVM ainda não classificou memecoins como valores mobiliários e não há mecanismo regulatório brasileiro para bloqueio direto o que empurra a decisão para as próprias plataformas.
Detalhes técnicos do ataque foram divulgados pela DAO em publicação oficial no X. O produto Bonkbot, principal fonte de receita do ecossistema, segue operando, mas o tesouro esvaziado deixa em aberto o financiamento das próximas campanhas de queima e das iniciativas comunitárias que sustentavam a tese de valor do token.
