La organización autónoma descentralizada BONK DAO confirmó una fuga masiva de fondos: un atacante retiró tokens BONK por un valor aproximado de 20 millones de dólares del tesoro del proyecto.
El incidente ocurrió como resultado de una manipulación de los mecanismos de votación. El atacante adquirió una cantidad significativa de tokens BONK, alrededor de 4 millones de dólares, para obtener un número decisivo de votos en el sistema de gobernanza de la plataforma Realms en la red Solana. Posteriormente, se presentó y aprobó una propuesta maliciosa que permitió retirar los activos del tesoro.
Detalles del ataque y primeras consecuencias
Según analistas de blockchain, el atacante concentró el poder de voto comprando tokens en exchanges antes de la votación. Luego, utilizando el procedimiento estándar de la DAO, presentó una propuesta para transferir los fondos. A diferencia de un hackeo de contratos inteligentes, aquí se explotó una vulnerabilidad legítima pero aprovechable: la distribución de votos proporcional a la cantidad de tokens.
Parte de los BONK robados ya han comenzado a llegar a exchanges de criptomonedas, lo que genera preocupación sobre su posible liquidación. El equipo de BONK DAO está colaborando activamente con plataformas comerciales, la Fundación Solana y las autoridades para bloquear y recuperar los fondos. Sin embargo, la reacción del mercado fue inmediata: el precio del token BONK cayó un 15%.
Lecciones para DeFi y el futuro de BONK
Este caso vuelve a plantear el grave problema de seguridad en el sector DeFi. Un ataque a la gobernanza (governance attack) es uno de los vectores más peligrosos para las DAO, ya que utiliza la propia arquitectura de toma de decisiones descentralizada. Es evidente que un sistema de votación simple de "un token, un voto" sin mecanismos de protección adicionales se convierte en un objetivo para los grandes tenedores.
La comunidad ya está discutiendo medidas para reforzar la seguridad: implementación de time locks para transacciones grandes, firmas múltiples para aprobar retiros y ejecución diferida de operaciones del tesoro. Estos mecanismos podrían prevenir incidentes similares, dando tiempo a la comunidad para reaccionar.
Mi opinión profesional: El ataque a BONK DAO es una llamada de atención para todo el ecosistema de las DAO. Mientras los proyectos no implementen una protección de tesorería de múltiples niveles, estos incidentes se repetirán. Los inversores deberían prestar atención no solo a la rentabilidad del staking, sino también a qué tan protegidos están los mecanismos de gobernanza del proyecto. Recuperar los fondos en este caso será extremadamente difícil, y el mercado ya está descontando este riesgo en el precio del token.