El drenaje de los fondos de BonkDAO expone los riesgos de gobernanza en el contexto de la expansión del lanzamiento.

• BonkDAO perdió aproximadamente 20 millones de dólares en un ataque de gobernanza que aprovechaba las mecánicas de votación basadas en tokens, en lugar de…Vulnerabilidades de los contratos inteligentes.
• El atacante acumuló poder de voto por aproximadamente 4.4 millones de dólares para aprobar una propuesta malintencionada.Defectos estructurales en la gobernanza descentralizada.
• BONK ha lanzado Circus, una nueva plataforma para la emisión de tokens en Robinhood, lo que indica…Un cambio estratégico desde…Un “meme token” hacia una plataforma de productos para consumidores más amplia.
• La presión de venta constante proveniente de las 2.4 billones de BONK que quedan en manos del atacante continúa.Impacto en el sentimiento del mercado y en la liquidez.

BonkDAO confirmó un importante punto débil en su sistema de gobernanza el 6 de julio de 2026. Como resultado, se perdieron aproximadamente 20 millones de tokens BONK de su tesoro. El incidente no involucró fallas en la cadena de bloques Solana ni violaciones en el código de los contratos inteligentes. En cambio, el ataque aprovechó mecanismos específicos de gobernanza, como el peso de los votantes y las reglas de presentación de propuestas, para extraer activos del tesoro.

El atacante gastó aproximadamente 4.4 millones de dólares para acumular poder de voto en las carteras de Bybit y Binance. Este poder acumulado se utilizó para aprobar una propuesta malintencionada durante un período de baja participación electoral. La propuesta autorizaba la transferencia de fondos a una cartera bajo el control del atacante, lo que demuestra cómo la votación ponderada por tokens puede ser manipulada por actores con recursos económicos.

Este evento subraya que los sistemas de gobernanza actúan como una infraestructura de seguridad fundamental, y no simplemente como procesos políticos. Aunque los ataques relacionados con contratos inteligentes suelen llamar la atención, los ataques de gobernanza también pueden ser igualmente dañinos, ya que los atacantes pueden manipular el poder de voto o las permisiones relacionadas con los fondos del gobierno. El resultado fue válido desde el punto de vista “en cadena”, pero era malicioso en su naturaleza, lo que dificulta distinguir entre una gobernanza legítima y un ataque cibernético.

¿Cómo afectó la explotación por parte de los gobiernos al mercado BONK?

Después del drenaje inicial, el atacante depositó adicionalmente 800 mil millones de tokens BONK, por un valor aproximado de 2,48 millones de dólares, en los exchanges el 18 y 19 de julio. Actualmente, el atacante posee aproximadamente 2,4 billones de tokens BONK, lo que genera una presión de venta constante que la comunidad no puede eliminar únicamente mediante código. Este problema sigue siendo un factor importante hasta que esos tokens se liquiden completamente o se recuperen.

BONK cotiza cerca de $0.0000028, lo que representa una disminución del aproximadamente 93% con respecto a su máximo histórico en noviembre de 2024. Los principales exchanges surcoreanos, como Upbit y Bithumb, han suspendido completamente las depositaciones debido a este incidente. Estas suspensiones han interrumpido un canal clave de liquidez, lo que complica aún más la dinámica del mercado.

La pérdida ha causado problemas de confianza para BONK, un activo meme importante. La confianza de la comunidad depende de detalles transparentes en las transacciones, análisis de gobernanza y planes creíbles para la recuperación o reforma. Es probable que la recuperación dependa de restablecer la credibilidad de la gobernanza a través de mejoras transparentes; un proceso que podría tomar meses.

¿Qué cambios estratégicos está buscando BonkDAO en medio de la crisis?

En medio de la crisis de gobernanza, BONK ha lanzado Circus, una plataforma para la emisión de tokens, integrada con Robinhood. Esta plataforma está diseñada para permitir que los tokens recién emitidos estén disponibles para los usuarios de Robinhood, ampliando así el ecosistema de productos de BONK. Circus introduce un modelo de lanzamiento de tokens en una plataforma que sirve principalmente a inversores minoristas, permitiendo así el acceso a la emisión de tokens a través de una aplicación financiera convencional.

Este movimiento señala un cambio estratégico, de un token de meme a una plataforma de productos para consumidores. La gama de productos de BONK ha crecido rápidamente; en junio, BONKtrade registró más de 400 millones de dólares en volumen mensual. BONKBot, una capa de automatización que realiza transacciones a través del chat, procesa aproximadamente 1.5 millones de dólares en transacciones al día.

La lanzamiento se realiza dentro de un portafolio que sugiere que el proyecto funciona más como una empresa de productos para consumidores. BONKUJI, la actividad del grupo en cuanto a tarjetas de trading y artículos coleccionables, ha atraído una audiencia que trasciende los perfiles demográficos típicos del sector cripto. La pregunta abierta sigue siendo cómo puede funcionar un lanzamiento basado en Web3 dentro de una plataforma construida sobre acciones, ETFs y opciones.

¿Puede BONK recuperarse de los defectos en la gobernanza estructural?

Este incidente destaca un riesgo crítico en la infraestructura de las criptomonedas: los proyectos que dependen de una gobernanza democrática, sin protección financiera, son vulnerables a atacantes con capital suficiente. El atacante hizo más barato comprar votos que encontrar una vulnerabilidad técnica, exponiendo así una falla estructural que no puede ser corregida únicamente mediante acciones de precios.

Los proyectos que logran sobrevivir a este tipo de daños son, por lo general, aquellos en los que el tesoro no puede ser eliminado por un solo votante. Lo importante es que los mecanismos de gobernanza establecidos no son suficientes para proteger los valiosos tesoros. Las DAOs requieren un diseño defensivo, incluyendo medidas como los “timelocks”, derechos para pausar las operaciones en situaciones de emergencia y medidas de seguridad para garantizar la equidad entre los votantes.

Los “Realms”, que se utilizan ampliamente en el ecosistema de Solana para la gobernanza de las DAO, constituyeron la infraestructura utilizada en este ataque. El incidente no indica que los Realms como plataforma hayan fallado, sino que las configuraciones específicas de las DAO en cuanto al quórum y los períodos de votación fueron insuficientes. Esto sirve como advertencia para las DAO de Solana: deben someter su diseño de gobernanza a la misma revisión que la seguridad del código.

El rendimiento de la capa base es diferente del riesgo relacionado con la gobernanza a nivel de aplicaciones. Este es un desafío que existe en todos los ecosistemas importantes, como Ethereum y BNB Chain. Las posesiones restantes del atacante generan presión constante para vender sus activos. Para recuperar la confianza, se necesitarán meses de mejoras transparentes. Los proyectos que sobreviven son aquellos cuyos mecanismos de gobernanza son suficientemente robustos para evitar una captura hostil.