BonkDAO pierde $20M en ataque de gobernanza mientras BONK cae 9%

BonkDAO fue atacado por una propuesta de gobernanza maliciosa que drenó aproximadamente 20 millones de dólares en tokens BONK de su tesorería, según el comunicado publicado el lunes en la cuenta oficial X del proyecto. El ataque explotó el proceso de gobernanza del DAO en lugar de una vulnerabilidad de billetera, ya que el atacante impulsó una propuesta sospechosa que permitió retirar activos de la tesorería. El incidente refleja un patrón más amplio en las finanzas descentralizadas donde los sistemas de gobernanza y los permisos de tesorería se convierten en superficies de ataque; los tokens robados ya se están moviendo hacia exchanges de criptomonedas y el precio de BONK cayó más del 9% tras la divulgación.

Propuesta de gobernanza de BonkDAO explotada para drenar la tesorería

El ataque se dirigió al proceso de gobernanza de BonkDAO y no a una simple explotación de billetera. Según el comunicado del proyecto, el atacante impulsó una propuesta sospechosa que permitió retirar activos de la tesorería. "BonkDAO fue el objetivo de una propuesta de gobernanza maliciosa que resultó en un estimado de $20M en tokens BONK siendo drenados de la tesorería de BonkDAO", escribió el proyecto el lunes.

El incidente convierte a los sistemas de gobernanza, controles de votación, reglas de ejecución de propuestas y permisos de tesorería en parte de un patrón más amplio de superficie de ataque en las finanzas descentralizadas. A diferencia de las explotaciones tradicionales de contratos inteligentes, este ataque utilizó los mecanismos de gobernanza aprobados por el propio DAO para autorizar el drenaje de la tesorería.

Upbit suspende transacciones de BONK tras la detección del robo

Los tokens BONK robados comenzaron a moverse hacia exchanges de criptomonedas, lo que provocó respuestas inmediatas de las plataformas. Upbit, con sede en Corea del Sur, suspendió los depósitos y retiros de BONK después del incidente, un paso diseñado para limitar el movimiento de activos potencialmente robados a través de su plataforma.

Las suspensiones en exchanges son comunes después de grandes explotaciones de tokens, porque los atacantes suelen intentar convertir los activos robados en criptomonedas más líquidas o moverlos a través de plataformas centralizadas antes de que los esfuerzos de rastreo se vuelvan más efectivos. El rápido rastreo de fondos hacia exchanges puede mejorar las posibilidades de congelar algunos activos, aunque la recuperación sigue siendo incierta una vez que los tokens se mueven a través de plataformas, se intercambian o se redirigen a otras billeteras.

El precio de BONK cae un 9% mientras los tokens robados se mueven hacia los exchanges

BONK cayó más del 9% tras la divulgación, reflejando tanto la pérdida directa de la tesorería como la preocupación de los inversores por si el atacante podría intentar vender los tokens a través de plataformas centralizadas. El riesgo inmediato del mercado es la presión de venta si los tokens robados llegan a plataformas de negociación líquidas, donde el atacante podría intentar venderlos en los libros de órdenes.

BONK es una de las memecoins más conocidas en Solana, lanzada originalmente mediante un airdrop amplio a la comunidad en diciembre de 2022. Su perfil se ha expandido más allá del comercio típico de memecoins, con inclusión en algunos productos cotizados en bolsa y discusiones de mercado más amplias sobre activos basados en Solana. Esa visibilidad hace que el ataque de gobernanza sea más dañino, ya que un drenaje de tesorería plantea preguntas sobre los controles internos más allá de la volatilidad típica de las memecoins.

Autoridades notificadas mientras comienzan los esfuerzos de recuperación

"Se ha notificado a las autoridades. BonkDAO continúa trabajando con las partes relevantes para recuperar los fondos e identificar a los responsables", escribió Bonk. El proceso de recuperación depende de la coordinación entre el proyecto, los exchanges, las empresas de análisis de blockchain y las autoridades.

Para los tenedores de tokens, el incidente resalta que los controles de tesorería, las salvaguardas de propuestas, las reglas de quórum y los retrasos en la ejecución son partes clave de la diligencia debida del proyecto. Los ataques de gobernanza pueden ser especialmente graves porque pueden utilizar funciones aprobadas del sistema en lugar de explotar código en el sentido tradicional, lo que hace que la línea entre el robo no autorizado y el fallo de gobernanza sea más difícil de manejar operativamente.

FAQ

¿Qué le sucedió a BonkDAO el lunes? BonkDAO fue atacado por una propuesta de gobernanza maliciosa que drenó aproximadamente 20 millones de dólares en tokens BONK de su tesorería, según la cuenta oficial X del proyecto. El ataque explotó el proceso de gobernanza del DAO en lugar de una vulnerabilidad de billetera.

¿Cómo respondieron los exchanges al ataque a BonkDAO? Upbit, con sede en Corea del Sur, suspendió los depósitos y retiros de BONK después del incidente para limitar el movimiento de activos potencialmente robados a través de su plataforma. Los tokens robados comenzaron a moverse hacia exchanges de criptomonedas tras el ataque.

¿Por qué cayó el precio de BONK tras el ataque de gobernanza? BONK cayó más del 9% tras la divulgación, reflejando tanto la pérdida directa de 20 millones de dólares de la tesorería como la preocupación de los inversores por si el atacante podría intentar vender los tokens robados a través de exchanges centralizados.