BonkDAO sufre un ataque de gobernanza: se extraen unos 20 millones de dólares en BONK de la tesorería

BonkDAO informó de que su tesorería fue vaciada de forma no autorizada por un valor aproximado de 20 millones de dólares en tokens BONK, tras la explotación de una propuesta de gobernanza maliciosa en la blockchain de Solana. La organización comunicó el incidente en X y señaló que la propuesta permitió a un actor no identificado transferir los fondos desde la tesorería del proyecto. Según una investigación preliminar, BonkDAO detectó carteras vinculadas a exchanges que habrían comprado BONK antes de la votación, lo que apunta a una acción planificada. Aun así, el equipo no ha publicado por el momento detalles técnicos sobre cómo se aprobó la propuesta ni de qué manera se eludieron los controles de la tesorería. La DAO asegura haber denunciado el caso ante las autoridades y afirma que trabaja para recuperar los activos mientras continúa el análisis. Promete ampliar la información a medida que avance la investigación. La revelación impactó en el precio: BONK cayó alrededor de un 8,5% en las 24 horas posteriores al anuncio y cotizaba cerca de 0,0000044 dólares, en un contexto de creciente preocupación por ataques a la gobernanza y a smart contracts en proyectos DeFi y de memecoins. Las brechas de seguridad y el frontrunning en procesos de gobernanza se han consolidado como una vía cada vez más habitual para grandes drenajes de tokens. BONK, lanzado en diciembre de 2022, es una de las memecoins más reconocibles de Solana. Su impulso inicial se apoyó en un airdrop que distribuyó la mitad del suministro, lo que le permitió situarse entre los activos destacados del sector junto a Dogecoin, Shiba Inu y Pepe. El conjunto del mercado de memecoins también atraviesa tensión: CoinMarketCap mostraba que la capitalización combinada de las principales memecoins (DOGE, SHIB, PEPE y otras) bajó hasta unos 22.000 millones de dólares antes de recuperarse por encima de 26.000 millones en julio. En el momento de publicación, la capitalización del segmento era de aproximadamente 25.300 millones de dólares, más de un 54% por debajo de hace 12 meses. El caso de BonkDAO se suma a una cadena reciente de incidentes. En mayo, la plataforma de lanzamiento de memecoins DxSale dijo haber perdido cerca de 7,3 millones de dólares tras un ciberataque que afectó a proveedores de liquidez en BNB Chain. Investigadores on-chain rastrearon la cartera del atacante, aunque expertos advirtieron de que la infraestructura usada para blanquear fondos puede dificultar la recuperación. Por otro lado, la firma de seguridad Blockaid detectó recientemente una explotación activa contra Summer.fi, un agregador de rendimiento DeFi y plataforma de gestión de bóvedas, y estimó en torno a 6 millones de dólares el importe drenado en el momento de su alerta. Blockaid también emitió avisos tempranos sobre ataques que afectaban a FOX Colony de ShapeShift en Arbitrum, subrayando el papel de estas firmas para identificar explotaciones en curso antes de que existan informes forenses completos. Para el sector, el episodio vuelve a poner el foco en las debilidades de la gobernanza descentralizada y la gestión de tesorerías. A medida que los atacantes aprovechan mecanismos de votación y lagunas en smart contracts, aumenta la presión sobre DAOs y proyectos DeFi para reforzar el diseño de propuestas, configuraciones multisig, timelocks y sistemas de monitorización con el fin de proteger fondos comunitarios. BonkDAO afirma que seguirá informando a los usuarios conforme avance la investigación y las autoridades intenten rastrear y recuperar los tokens sustraídos.