La gestión deficiente del gobierno expone a un robo de 20 millones de dólares del tesoro del DAO

• BonkDAO perdió aproximadamente 20 millones de dólares en tokens debido a un ataque de gobernanza que aprovechó los mecanismos de votación basados en los valores de los tokens el 6 de julio de 2026.Atacantes de gobernanza de 20 metros de alcance causan problemas..
• El atacante acumuló poder de voto gastando aproximadamente 4.4 millones de dólares, y aprobó una propuesta malintencionada que agotó los recursos del tesoro, sin ninguna vulnerabilidad en el código.Se agotó el tesoro sin causar ninguna vulnerabilidad..
• ENS DAO implementó recientemente un consejo de veto de dos años, con el objetivo de prevenir tales abusos en la gobernanza. Se citaron los incidentes relacionados con Bonk, así como los ataques Beanstalk y Tornado Cash, como prueba de los riesgos sistémicos que podrían surgir.Evitar que se produzcan esas explotaciones de gobernanza similares..
• BONK ha caído un 93% desde su punto más alto histórico, cotizando cerca de $0.0000028. Los tokens robados generan presión de venta constante en los principales mercados.

BonkDAO confirmó un grave problema de gobernanza el 6 de julio, lo que resultó en la pérdida de aproximadamente $20 millones en tokens BONK. El atacante no aprovechó ninguna vulnerabilidad en el código, sino que manipuló el proceso de gobernanza acumulando poder de voto en las carteras de Bybit y Binance. El análisis de seguridad realizado por Halborn reveló que el atacante gastó aproximadamente $4 millones para obtener suficiente poder de voto para lograr la aprobación de la Propuesta de Mejora 76 de Bonk. Esta propuesta contenía una cláusula oculta que transfería 4.43 billones de tokens a una cartera controlada por el atacante, lo que significaba que el tesoro del protocolo quedaba en manos del atacante.

Este incidente destaca las vulnerabilidades estructurales críticas en la gobernanza de las monedas de meme, donde la votación basada en los tokens hace que sea más barato adquirir influencia que encontrar vulnerabilidades técnicas. Después del primer desplazamiento de tokens, el atacante transfirió otros 800 mil millones de tokens BONK, por un valor de aproximadamente 2.48 millones de dólares, a los mercados de criptomonedas los días 18 y 19 de julio. El atacante actualmente posee aproximadamente 2.4 trillones de tokens BONK, lo que genera presión de venta constante que la comunidad no puede eliminar únicamente mediante código. Esta situación probablemente suprimirá las acciones de precios hasta que los tokens sean completamente liquidados o recuperados.

La reacción del mercado ha sido severa: la criptomoneda BONK cotiza cerca de $0.0000028, lo que representa un valor aproximadamente 93% por debajo de su punto más alto en noviembre de 2024, que fue de $0.00005825. Las bolsas de valores surcoreanas Upbit y Bithumb han suspendido completamente las depósitos, interrumpiendo así un canal clave de liquidez. Las criptomonedas robadas han comenzado a aparecer en las principales bolsas de valores, como Binance, Coinbase y OKX, lo que genera presión de venta directa que dificulta cualquier posible recuperación de precios. Aunque DigitalCoinPrice había proyectado anteriormente un rango de precio para finales de año entre $0.0000056 y $0.0000097, el ataque ha cambiado completamente el perfil de riesgo, haciendo que las predicciones de precios sean inciertas y dependientes de noticias importantes.

¿Cómo está mitigando ENS DAO los riesgos de gobernanza?

ENS DAO ha activado un consejo de veto de dos años, cuyo objetivo es eliminar a los miembros del consejo que actúen fuera de las autoridades aprobadas. Esta medida se tomó debido a los recientes ataques contra la gobernanza en el ámbito de las criptomonedas, como el caso de BonkDAO, donde una propuesta malintencionada sacó aproximadamente 20 millones de dólares de su tesoro. El análisis de ese ataque reveló que BonkDAO carecía de medidas de seguridad importantes, como un mecanismo de veto para casos de emergencia, lo que lo hacía vulnerable a situaciones de control por parte de otros actores.

ENS citó el incidente de BonkDAO junto con la explotación de Beanstalk en 2022, en la cual un atacante utilizó préstamos rápidos para ganar temporalmente el control del voto. Esto sirvió como justificación para el nuevo marco establecido por ENS. El mandato de ENS permite específicamente la intervención cuando las pruebas documentales demuestren que una propuesta fue aprobada mediante préstamos rápidos o manipulaciones similares. El enfoque del protocolo introduce un retraso de dos días entre la aprobación y la ejecución de la propuesta; durante ese tiempo, cinco miembros del consejo pueden actuar si se cumplen las reglas de emergencia.

Además, el consejo de ENS aborda amenazas como la toma del control de la gobernanza de Tornado Cash en 2023. En ese caso, un atacante presentó código que parecía legítimo, pero que cambió el comportamiento del sistema después de su aprobación. Esto destaca el riesgo de que los titulares de tokens puedan aprobar códigos comprometidos, sin detectar las intenciones maliciosas ocultas. Aunque ENS señala que una delegación más robusta y una mayor participación de los votantes pueden aumentar los costos de los ataques, reconoce que estas medidas no pueden prevenir completamente los problemas que surgen debido a credenciales comprometidas, compras coordinadas de tokens, sobornos o códigos maliciosos incrustados en las propuestas.

¿Cuál es la situación actual del mercado de BONK?

BONK, un proyecto de tokens basado en Solana, ha lanzado Circus, una nueva plataforma de lanzamiento diseñada para hacer que los tokens recién emitidos estén disponibles en la plataforma Robinhood.Nuevo “launchpad” en RobinhoodEsta iniciativa tiene como objetivo ampliar el acceso a las emisiones de tokens para los inversores minoristas, un grupo demográfico que tradicionalmente ha recibido atención de parte de Robinhood a través de acciones y ETFs. La lanzamiento de este producto permite expandir el ecosistema de productos existente de BONK, que ha crecido rápidamente; en junio, BONKtrade registró más de 400 millones de dólares en volumen mensual. Además, BONKBot, una plataforma de automatización para realizar transacciones por chat, procesa aproximadamente 1.5 millones de dólares en transacciones diarias.

Los principales involucrados describen el lanzamiento como una forma de llevar la energía de BONK a una nueva etapa, con el objetivo de atraer a “la próxima ola de inversores” que ya están en Robinhood. Sin embargo, no se han publicado detalles específicos sobre los tokens compatibles, las estructuras de asignación y los criterios de listado. La pregunta abierta sigue siendo cómo funcionará un lanzador basado en Web3 dentro de una plataforma construida sobre activos financieros tradicionales, y cómo tratarán los reguladores la distribución de tokens en etapas iniciales hacia el público general.

El DAO colabora actualmente con la Fundación Solana y otros exchanges para rastrear los fondos robados. La recuperación de esos fondos depende de la velocidad con la que el DAO responda y del congelamiento de los activos robados. El análisis del mercado indica que BONK se negocia cerca de $0.000003030 en julio de 2026, lo cual es un descenso respecto a los más de $0.0000044 antes del incidente. Los niveles de soporte se encuentran cerca de $0.0000027; si se rompe por debajo de ese nivel, podría abrirse camino hacia $0.0000020.