BONK DAO confirmó un ataque masivo a su infraestructura de gobernanza descentralizada. Como resultado de una propuesta maliciosa, se retiraron aproximadamente $20 millones en tokens BONK del tesoro. El atacante ya comenzó a mover los activos robados a exchanges de criptomonedas, y el precio de la memecoin se desplomó más de un 10%.
Este incidente es un recordatorio más de que incluso las DAO consolidadas no están exentas de ataques a nivel de gobernanza. A diferencia de un hackeo de contratos inteligentes, aquí se utilizó un procedimiento de votación legítimo, lo que hace que la defensa contra este tipo de amenazas sea una tarea particularmente compleja.
Mecánica del ataque: cómo ocurrió
Según analistas de blockchain, el atacante adquirió previamente tokens BONK por un valor aproximado de $4 millones. Esto le permitió obtener suficientes votos para aprobar su propuesta a través de la plataforma Realms basada en Solana. Tras la aprobación de la propuesta por parte de la DAO, el mecanismo de gobernanza permitió transferir alrededor de $20 millones del tesoro a billeteras controladas por el atacante.
La característica clave de este ataque es la ausencia de explotación de vulnerabilidades en el código. En su lugar, se utilizó ingeniería social y manipulación del mecanismo de votación, lo que constituye un método mucho más sofisticado. El atacante prácticamente compró el derecho a gestionar el tesoro.
Reacción del equipo y consecuencias para el mercado
El equipo de BONK ya ha identificado las direcciones de las billeteras de los exchanges que se utilizaron para concentrar la participación de votos antes de lanzar la propuesta. Actualmente, el proyecto colabora activamente con exchanges de criptomonedas, la Solana Foundation, operadores de puentes cross-chain y las autoridades para rastrear y, posiblemente, recuperar los fondos robados.
Parte de los BONK robados ya han comenzado a moverse hacia los exchanges, lo que indica los intentos del atacante de convertir los activos. La reacción del mercado no se hizo esperar: el token BONK perdió más del 10% de su valor en medio del pánico y la incertidumbre entre los tenedores.
¿Qué sigue?: lecciones para todo el sector de las DAO
Este incidente vuelve a plantear preguntas fundamentales sobre la seguridad de la gobernanza de las DAO. Es evidente que un sistema de votación simple de «un token, un voto» sin mecanismos de protección adicionales es extremadamente vulnerable. Herramientas como los time locks, las multisig y los retrasos en la ejecución de las decisiones del tesoro deberían convertirse en el estándar de facto para todos los proyectos serios.
Los inversores ahora esperan noticias sobre la recuperación de los fondos y posibles cambios en el protocolo de gobernanza de BONK. El éxito o el fracaso de esta misión de recuperación de activos sentará un precedente importante para todo el espacio DeFi. Desde mi punto de vista, este caso debería ser un catalizador para revisar la arquitectura de seguridad de muchas DAO que dependen únicamente de la votación sin una protección de tesorería en múltiples niveles. El mercado ahora evaluará la resiliencia de los proyectos no solo por su tecnología, sino también por la madurez de sus sistemas de gobernanza.