El ecosistema de Solana vuelve a estar en el centro de un escándalo: la organización autónoma descentralizada (DAO) BonkDAO, que gestiona el memecoin BONK, confirmó la retirada de activos por valor de aproximadamente 20 millones de dólares de su tesorería. La causa fue la aprobación de una propuesta maliciosa en el sistema de gobernanza. Tras el incidente, los exchanges de criptomonedas Kraken y Upbit suspendieron de emergencia los depósitos y retiros de BONK.
Cómo ocurrió el ataque
Según mis datos, el atacante aprovechó una vulnerabilidad en el mecanismo de votación, aprobando una propuesta maliciosa a través del sistema de gobernanza. Como resultado, se retiraron tokens BONK por valor de 20 millones de dólares de la tesorería. Los detalles técnicos aún no se han revelado. Sin embargo, según entiendo, este es un ejemplo clásico de ataque en el que los poseedores de un gran volumen de tokens utilizan el peso de su voto para transferir fondos a su favor. La votación se realizó a través de la plataforma Solana Realms, diseñada para la gestión de DAO en el ecosistema de Solana.
El incidente está relacionado con la propuesta número Bonk Improvement Proposal #76. Según la descripción, proponía "implementar la gobernanza Sowelliana", nombrar nuevos miembros del consejo y monetizar activos. Irónicamente, el texto también indicaba que quienes votaran "a favor" podrían recibir BONK. En realidad, los tokens no se distribuyeron entre los participantes de la votación; fueron enviados a una dirección vinculada a un depósito a través de una cuenta de Bybit, y luego transferidos a otra billetera.
Reacción del mercado y consecuencias
Tras el incidente, los exchanges comenzaron a restringir las operaciones con BONK. Upbit y Kraken suspendieron temporalmente los depósitos y retiros del memecoin, temiendo nuevas manipulaciones. Esto, a su vez, provocó una caída en las cotizaciones: en las últimas 24 horas, BONK perdió un 7,7%, cotizando alrededor de $0,00000432 según datos de CoinGecko.
BonkDAO declaró que está colaborando activamente con exchanges, puentes y la Solana Foundation para gestionar la situación. Durante la investigación, se identificaron las billeteras de exchange utilizadas para comprar BONK antes de presentar la propuesta maliciosa.
Contexto y conclusiones del experto
Cabe destacar que en diciembre de 2023, la capitalización de BONK superaba los 1.700 millones de dólares, y el memecoin estaba integrado en varios proyectos de Solana. Sin embargo, en junio de 2026, la actividad en la "fábrica de memecoins" Pump.fun disminuyó drásticamente: la cantidad de monedas lanzadas diariamente se redujo en un 30% en comparación con los niveles de primavera. Esto sugiere que el interés por los memecoins en general está decayendo, y este tipo de incidentes solo socava la confianza en los mecanismos de gobernanza en DeFi.
Mi opinión profesional: Este ataque es un claro ejemplo de cómo las vulnerabilidades en los sistemas de gobernanza de las DAO pueden ser utilizadas contra la comunidad. Los inversores deberían analizar más a fondo las propuestas y los mecanismos de votación, especialmente en proyectos con una alta concentración de tokens en manos de grandes tenedores. El mercado de memecoins ya es volátil de por sí, y estos incidentes podrían acelerar su consolidación o incluso una transición hacia formas de gobernanza más seguras.