Cette fois, c'est BONK, ainsi que tous ses propriétaires, qui paient le prix d'un système inefficace.
Bonk, un projet memecoin actif sur la blockchain Solana, a été touché il y a quelques heures par un présumé attaque de gouvernancec'est-à-dire une attaque qui concerne le processus par lequel les décisions sont prises au sein du DAO, par le biais du vote des détenteurs. En particulier, un utilisateur a réussi à vider complètement le trésor, en extrayant 20 millions de dollars après avoir acheté de grandes quantités de jetons BONK et en les utilisant pour voter pour une proposition malveillante.
Dans toute l'histoire, il y a plus d'un élément qui nous laisse honnêtement sans voix, à commencer par le fait que la proposition qui aurait autorisé la vidange est restée en ligne pendant plusieurs jours sans éveiller aucun soupçon, jusqu'au choix discutable de l'équipe d'impliquer la police pour un épisode qui, dans le contexte de web3 et la gouvernance en chaîne ne représente pas un véritable crime.
Le DAO de BONK est vidé pour 20 millions de dollars
Tout a commencé le 30 juin, alors qu'au sein de la gouvernance de Projet Bonk la proposition a été publiée « BIP #76 – BonkDAO sowellien »dans lequel il a été demandé de transférer environ 4,43 billions de jetons BONK du trésor à une nouvelle adresse. L'adresse en question aurait été contrôlée par le même utilisateur qui a fait la proposition, et qui quelques jours plus tard a passé la beauté de 4,4 millions de dollars pour acheter BONK et assumer le pouvoir de vote.
Les tokens achetés correspondent à un peu plus de 1% de l'offre de l'argent, c'est-à-dire suffisamment pour atteindre le quorum de la proposition et garantir qu'elle soit considérée comme valable en termes de participation minimale de la communauté. Quelques heures avant la date limite, « l'attaquant » anonyme a utilisé les BONK en sa possession pour voter en faveur de la proposition, parvenant ainsi à drainer une valeur équivalente à 20 millions de dollars de la trésorerie DAO du projet.
Plus de 18 000 détenteurs étaient contre, contre seulement 7 voix pour, mais en termes monétaires, ces quelques partisans représentaient 99,9 % du pouvoir de vote total au sein du BONK et ont donc prévalu. Maintenant, l'équipe du projet meme se mobilise pour impliquer la police dans ce prétendu « acte illicite », et est également entré en contact avec les bourses où l'attaquant a acheté les jetons de vote.
Comme l'explique Lookonchain, une partie des fonds aurait également été empruntée à divers protocoles DéFicontribuant à la réalisation de 882,38 milliards de BONK, soit juste au-dessus du seuil minimum de 879,95 milliards requis pour rendre la proposition valable.
Où sont passés les 20 millions du DAO de Bonk ?
L'utilisateur qui a réussi à manipuler la proposition de gouvernance a immédiatement vendu tous les jetons précédemment achetés pour atteindre la majorité électorale, réussissant à gagner près d'un million de dollars grâce à l'appréciation de la pièce.
Au lieu de cela, les BONK ont été drainés du DAO ils n'ont pas encore été vendus et réside actuellement dans un portefeuille multisignature. Seule une petite partie des biens volés, soit environ 188 000 $, a été effectivement transférée vers des bourses, où ils auraient pu être vendus.
Ici Analyse en chaîneune entreprise qui s'occupe d'analyses médico-légales en chaîne, souvent impliquée dans des enquêtes commandées par les gouvernements et les institutions, reconstitué en détail le parcours des fonds transféré de la gouvernance du projet, montrant tous les mouvements incriminés en chaîne.
Chainalysis suit le mouvement des jetons BONK
L’échec du système de gouvernance dans les projets crypto
Probablement, même si la communauté s'engage désormais à limiter les dégâts de l'attaque sur la gouvernance et à suivre les traces des fonds, les tokens BONK retirés du trésor ne pourront plus être récupérés. À moins qu’une opération de censure massive ne soit menée contre l’attaquant (ce qui est probablement à exclure), ces pièces seront progressivement vendues sur les marchés CEX ou DeFi à l’avenir.
Pour l’ensemble de l’écosystème Bonk, et plus généralement pour l’ensemble de l’écosystème crypto, il s’agit d’un coup dur ce qui met en avant les limites du modèle de community management via DAO. Il y a quelques années, le système de gouvernance décentralisé il a été vanté comme un système juste et transparent de prise de décisions communautaires, mais aujourd’hui nous voyons à quel point cette idée échoue de plus en plus lamentablement.
En fait, rares sont les utilisateurs qui se soucient des décisions de gouvernance, et encore moins qui promettent leurs jetons pour voter sur les différentes propositions. Cela explique également comment il a été possible que la proposition autorisant la vidange du DAO de Bonk soit restée en ligne pendant plusieurs jours, sans que personne n'alarme publiquement la communauté.
Dans le même temps, l’implication éventuelle d’un ou plusieurs membres de l’équipe, qui auraient idéalement pu utiliser la gouvernance comme canal de liquidité de sortie, ne peut être exclue. En tout cas, il est clair que Ce modèle ne semble pas très bien fonctionner dans notre secteur, étant donné qu'en fin de compte, les décisions importantes sont prises sans que la communauté ait son mot à dire, en partie à cause de son incapacité à prendre ses responsabilités.
L'équipe de Bonk demande l'aide de la police
Même le fait que l'équipe de BONK ait informé la police de cette prétendue « attaque » en dit long sur les contradictions évidentes de toute cette approche. Les DAO ont été créées précisément pour éviter de s'appuyer sur un pouvoir central et pour résoudre les problèmes de manière décentralisée, en confiant les décisions les plus importantes relatives à l'avenir d'un projet au pouvoir de vote de la communauté.
En fait, de nombreux utilisateurs se demandent désormais quel crime en question doit être signalé aux autoritésétant donné que l'intégralité de la vidange du trésor s'est déroulée selon les règles de gouvernance, avec un vote qui a atteint le quorum et a été visible de tous pendant plusieurs jours.
Il serait peut-être opportun, en ce qui concerne l'équipe, de faire un ma faute et admettre que son DAO n'a pas réussi à créer les conditions idéales pour une gestion communautaire active et consciente par ses parties prenantes ?
Le jeton BONK perd du terrain en raison d'un crash
Pendant ce temps, pendant que nous continuons à discuter de ce qui s'est passé, le token BONK perd -10% au cours des dernières 24 heures, avec un effondrement déclenché par la crise de confiance dans le projet et la crainte que l'attaquant ne vende le butin pris au DAO. Le dump annule ainsi un superbe après-midi pour BONK, qui il y a quelques jours avait imprimé un excellent +15% sur le graphique, ainsi que quelques autres mèmes cryptographiques.
Au cours des prochaines séances, le jeton pourrait connaître une forte volatilité, et il ne peut être exclu que l'effondrement puisse s'étendre encore plus profondément. Au moment de la rédaction de cet article, BONK avait une capitalisation boursière de seulement 375 millions de dollars. Une vente potentielle de 20 millions pèserait lourdement sur le prix du coin, compte tenu de la faible liquidité en jeu.
Voir l’article original en italien
