O formato recorrente
Nosso rastreador já registra o caso Beanstalk, em que um atacante tomou emprestada uma supermaioria de governança dentro de uma única transação e executou uma proposta que esvaziou o protocolo. A defesa identificada na época foi um bloqueio temporal (timelock) de execução: um atraso entre a aprovação de uma proposta e sua entrada em vigor quebra qualquer ataque que dependa de deter o poder de forma atômica.
Quatro anos depois, caminhos de governança sem esse atraso continuam sendo explorados.
O que um detentor pode verificar
A configuração da governança é pública. Para qualquer protocolo a cuja tesouraria você tenha exposição, as perguntas verificáveis são se uma proposta aprovada é executada imediatamente ou após um atraso, qual quórum é exigido e se o poder de voto pode ser adquirido de forma atômica. Nada disso exige confiar em uma afirmação.
Situação
Não abrimos um registro no rastreador para este incidente. O valor relatado vem de um agregador mensal, e não da parte afetada, e nossa metodologia exige um documento primário antes que uma linha exista. Se a BonkDAO publicar uma análise pós-incidente, um registro virá em seguida.
Fontes
- QuillAudits, July 2026 Crypto Hacks — monthly breakdown (1 ago 2026)
Não é aconselhamento. A Conisec publica apenas para fins informativos. Nada neste artigo é orientação financeira, jurídica, tributária ou de segurança. Confira nas fontes primárias linkadas acima antes de agir com base em qualquer coisa.
