BONK DAO perdió $20 millones tras un ataque a su sistema de gobernanza: el precio del token cayó un 10%
La organización autónoma descentralizada BONK DAO fue víctima de un sofisticado ataque a su mecanismo de gobernanza. El atacante utilizó una propuesta maliciosa que fue aprobada a través del sistema de votación, lo que resultó en la extracción de aproximadamente $20 millones en tokens BONK del tesoro del proyecto.
Este incidente no es una vulneración de un contrato inteligente, sino una manipulación del proceso de toma de decisiones en la DAO. Según muestran los datos de análisis on-chain, el atacante adquirió previamente BONK por un valor de unos $4 millones para obtener la cantidad decisiva de votos necesaria para aprobar su propuesta en la plataforma Realms de la red Solana. Tras la aprobación, la transacción para transferir los fondos del tesoro se ejecutó de forma legítima, pero con intenciones delictivas.
Los activos robados ya han comenzado a moverse hacia exchanges de criptomonedas, lo que indica intentos de liquidación. El equipo de BONK reaccionó rápidamente: identificó las direcciones de las billeteras de los exchanges que el atacante utilizó para acumular su participación de votos. Actualmente, el proyecto está colaborando activamente con exchanges, la Solana Foundation, operadores de puentes cross-chain y las autoridades para congelar y recuperar los fondos.
Mecánica del ataque y reacción del mercado
A diferencia de los exploits típicos donde se aprovecha una vulnerabilidad del código, aquí se atacó el componente humano y procedimental de la DAO. El atacante simplemente «compró» su derecho al voto, lo que pone en duda la idoneidad de los umbrales de seguridad actuales para la toma de decisiones en DAOs grandes.
El mercado reaccionó de inmediato y con dureza. Tras las noticias del hackeo, el precio de la memecoin BONK se desplomó más de un 10%. Los inversores se encuentran en un estado de incertidumbre, a la espera de noticias del equipo del proyecto y de los exchanges. El evento vuelve a plantear una cuestión críticamente importante sobre la necesidad de implementar mecanismos de protección en las DAOs: bloqueos de tiempo (timelocks) para la ejecución de transacciones, firmas múltiples (multisig) para transferencias grandes y demoras en la ejecución de decisiones del tesoro que no permitirían que una sola propuesta vaciara las reservas.
Opinión de experto: El ataque a BONK DAO es un eslabón más en la cadena de incidentes que demuestran que la descentralización de la gobernanza sin la debida protección contra «ataques Sybil» y la manipulación de votos es una ilusión de seguridad. Los proyectos necesitan urgentemente revisar sus mecanismos, introduciendo sistemas de aprobación de múltiples niveles para transacciones críticas. De lo contrario, la confianza en el propio concepto de DAO como una forma segura de gestionar el capital se verá socavada.