BONK DAO confirmó el hecho de un ataque masivo al mecanismo de gobernanza, como resultado del cual se retiraron aproximadamente $20 millones en tokens BONK del tesoro. Este incidente se ha convertido en una nueva señal de alerta para todo el ecosistema de gobernanza descentralizada.
El atacante utilizó una táctica sofisticada: compró tokens BONK por un valor aproximado de $4 millones para obtener suficientes votos y aprobar una propuesta maliciosa. Tras la aprobación a través de la plataforma Realms en la red Solana, la propuesta permitió transferir alrededor de $20 millones del tesoro de la DAO a billeteras controladas por el atacante.
Mecánica del ataque y reacción del mercado
A diferencia de los hackeos tradicionales de contratos inteligentes, aquí no se explotó una vulnerabilidad del código: fue un procedimiento de votación legítimo, pero malintencionado. El equipo de BONK ya ha identificado las billeteras de intercambio que se utilizaron para acumular poder de voto antes del ataque y está colaborando activamente con exchanges de criptomonedas, la Fundación Solana y las autoridades.
La reacción del mercado no se hizo esperar: el token BONK perdió más del 10% de su valor en medio del pánico entre los tenedores. Parte de los fondos robados ya han comenzado a moverse hacia exchanges de criptomonedas, lo que indica los intentos del atacante de liquidar los activos.
Lecciones y perspectivas
Este incidente vuelve a plantear preguntas fundamentales sobre la seguridad de las DAO. Mecanismos de protección como los time locks, las multifirmas y los retrasos en la ejecución de decisiones del tesoro deberían convertirse en el estándar de facto para todos los protocolos. Sin ellos, una sola propuesta maliciosa puede vaciar las reservas, como ocurrió con BONK.
Los inversores ahora se centran en si se podrán recuperar los fondos y qué nuevos mecanismos de gobernanza se implementarán para prevenir ataques similares en el futuro. El mercado espera acciones concretas, no solo promesas.
Comentario experto de Cryptalist: El ataque a BONK DAO es un ejemplo clásico de cómo la "descentralización" puede volverse en contra de la comunidad si no se respalda con mecanismos de protección sólidos. La compra de poder de voto para realizar una transacción maliciosa no es un hackeo, sino una explotación de la esencia misma de una DAO. Los proyectos que no implementen un sistema de aprobación de transacciones del tesoro de múltiples niveles tendrán que aprender de la amarga experiencia de BONK.