La organización autónoma descentralizada BONK DAO ha sido víctima de un sofisticado ataque a su mecanismo de gobierno. El atacante, utilizando una propuesta maliciosa, logró retirar aproximadamente $20 millones en tokens BONK del tesoro.
Este incidente ha revelado una vulnerabilidad fundamental en la arquitectura de muchas DAO: la concentración del poder de voto. El atacante no hackeó el código de los contratos inteligentes; simplemente compró suficientes tokens BONK para imponer la decisión deseada a través del sistema de votación Realms en la blockchain de Solana. Según estimaciones de analistas, se gastaron alrededor de $4 millones en la adquisición de la participación de voto para preparar el ataque.
Mecánica y consecuencias del ataque
Tras la aprobación de la propuesta maliciosa, los fondos del tesoro de la DAO fueron transferidos a billeteras controladas por el atacante. El equipo de BONK ya ha identificado las direcciones de los exchanges que se utilizaron para acumular tokens antes del ataque. Actualmente, el proyecto colabora activamente con exchanges de criptomonedas, la Fundación Solana y las autoridades policiales, intentando congelar y recuperar los activos robados.
Parte de los BONK robados ya han comenzado a llegar a exchanges centralizados, lo que indica los intentos del atacante de convertirlos en otros activos. El mercado reaccionó de inmediato: el precio del memecoin BONK se desplomó más del 10%, demostrando una pérdida de confianza por parte de los inversores.
Lecciones para la comunidad DeFi
Este caso no es un hackeo de un contrato inteligente, sino un ejemplo clásico de un ataque de gobierno (governance attack). Vuelve a plantear una cuestión críticamente importante sobre la seguridad de las DAO. Mecanismos de protección como los time locks, las firmas múltiples y los retrasos en la ejecución de decisiones del tesoro deberían convertirse en el estándar de facto, para que una sola propuesta no pueda vaciar las reservas del protocolo.
Comentario experto de Cryptalist: El ataque a BONK DAO es una llamada de atención para todo el sector DeFi. Mientras la comunidad se centra en protegerse contra los hackeos de código, los atacantes encuentran lagunas en la propia lógica del gobierno descentralizado. Los inversores deberían prestar atención no solo a la rentabilidad, sino también a los mecanismos de protección del tesoro implementados en el protocolo. Sin los adecuados controles y equilibrios (checks and balances), cualquier DAO corre el riesgo de ser víctima de su propia "democracia".