Puntos Clave:
BonkDAO perdió $20 millones en tokens BONK después de que un atacante lograra aprobar una propuesta de gobernanza maliciosa en la plataforma Realms de Solana, confirmó el proyecto el 6 de julio.
El análisis preliminar en cadena muestra que el atacante compró aproximadamente $4 millones en BONK a través de billeteras de exchanges para acumular suficiente poder de voto y así aprobar la propuesta, según investigadores de blockchain que rastrean la explotación.
A diferencia de una explotación de contratos inteligentes, el incidente fue un ataque de gobernanza en el que se utilizó el voto ponderado por tokens para aprobar una transferencia de tesorería de apariencia legítima. La DAO gestionaba aproximadamente entre el 15% y el 16% del suministro total de tokens BONK a través de su estructura de gobernanza. Los tokens robados ya han comenzado a moverse a exchanges, lo que aumenta el riesgo de liquidación.
La pérdida de $20 millones representa una parte significativa de la tesorería de BonkDAO, que financiaba el desarrollo del ecosistema y las iniciativas comunitarias. El equipo está trabajando con exchanges, la Fundación Solana, puentes y fuerzas de seguridad para rastrear y potencialmente congelar los activos antes de que sean lavados más allá de toda recuperación.
El ataque reaviva el debate en la industria sobre la seguridad de la gobernanza de las DAO, particularmente en torno a salvaguardas como bloqueos temporales, aprobaciones multifirma y retrasos en la ejecución de tesorería diseñados para evitar que propuestas de gobernanza únicas drenen los fondos del protocolo.
BONK cayó más de un 10% tras la noticia, según datos de CoinGecko. La caída del precio del token refleja la preocupación de los inversores de que el atacante intente liquidar las tenencias robadas en el mercado abierto.
El incidente es el más reciente de una serie de explotaciones de gobernanza dirigidas a DAO en múltiples cadenas. Ataques similares han aprovechado sistemas de voto ponderado por tokens donde los grandes tenedores pueden imponer propuestas maliciosas sin controles adicionales.
Este artículo es solo para fines informativos y no constituye asesoramiento de inversión.
