BonkDAO revela el saqueo de $20M de su tesoro tras un ataque malicioso de gobernanza

BonkDAO ha revelado que los atacantes han drenado aproximadamente 20 millones de dólares en tokens BONK de su tesorería tras explotar una propuesta de gobernanza maliciosa.

Según un comunicado publicado por BonkDAO en X, la propuesta no autorizada permitió a una entidad desconocida retirar aproximadamente 20 millones de dólares en BONK de la tesorería del proyecto en la blockchain de Solana.

La DAO informó que ha reportado el incidente a las fuerzas del orden y está trabajando para recuperar los activos robados mientras ayuda a identificar a los responsables.

La revelación afectó rápidamente el sentimiento del mercado. Bonk (BONK) cayó alrededor de un 8,5% en las siguientes 24 horas hasta cotizar a 0,0000044 dólares, ya que los inversores reaccionaron a la brecha de la tesorería. El incidente también se suma a una creciente lista de ataques de gobernanza y Smart Contract que han afectado a los proyectos de finanzas descentralizadas en los últimos meses.

¿Qué ocurrió durante el ataque a la tesorería de BonkDAO?

BonkDAO atribuyó la pérdida a lo que describió como una "propuesta de gobernanza maliciosa", aunque no publicó detalles técnicos que expliquen cómo se aprobó la propuesta o cómo se eludieron los controles de la tesorería. La organización afirmó que se compartirá información adicional a medida que avance su investigación.

Lanzado en diciembre de 2022, BONK se convirtió en una de las meme coins más conocidas de Solana después de que sus desarrolladores distribuyeran la mitad del suministro total del token a través de un airdrop. Junto a Dogecoin, Shiba Inu y Pepe, el token sigue siendo uno de los activos más reconocidos en el sector de las meme coins.

Los datos del mercado muestran que el sector ya estaba bajo presión antes del ataque. Los datos de CoinMarketCap indican que el valor de mercado combinado de las principales meme coins, incluyendo DOGE, SHIB y PEPE, cayó a aproximadamente 22.000 millones de dólares la semana pasada antes de recuperarse por encima de los 26.000 millones en julio.

Incluso después de ese rebote, la categoría se situaba en unos 25.300 millones de dólares en el momento de la publicación, lo que supone una caída de más del 54% en los últimos 12 meses, según CoinMarketCap.

¿Por qué los ataques de gobernanza y DeFi están atrayendo una renovada atención?

Los recientes incidentes de seguridad sugieren que los atacantes continúan atacando protocolos descentralizados a través de diferentes métodos. En mayo, la plataforma de lanzamiento de meme coins DxSale reveló que perdió unos 7,3 millones de dólares en tokens tras un ciberataque que afectó a los proveedores de liquidez en BNB Chain.

Aunque los investigadores de blockchain identificaron la billetera del atacante, un experto en seguridad afirmó que la infraestructura utilizada para mover los fondos robados podría dificultar el rastreo y la recuperación.

Un incidente separado también se ha desarrollado en las finanzas descentralizadas. La empresa de seguridad Blockaid afirmó recientemente que su sistema de detección de exploits identificó un ataque activo dirigido a Summer.fi, una plataforma de agregación de rendimientos DeFi y gestión automatizada de bóvedas.

Según Blockaid, ya se habían drenado aproximadamente 6 millones de dólares cuando emitió su alerta, aunque ni la empresa ni Summer.fi habían publicado una explicación técnica completa en ese momento.

Crypto.news también informó previamente sobre otra alerta de Blockaid que involucraba la explotación de un Smart Contract que afectaba a FOX Colony de ShapeShift en Arbitrum, destacando cómo las empresas de seguridad pueden detectar ataques activos antes de que se disponga de informes forenses completos.

La brecha de BonkDAO también se produce en un momento en que el escrutinio de los proyectos de meme coins se ha intensificado. Anteriormente, crypto.news informó que la empresa de análisis de blockchain Nansen estimó que alrededor de un millón de inversores en la meme coin Official Trump (TRUMP) del presidente de EE. UU., Donald Trump, habían perdido colectivamente unos 3,8 millones de dólares hasta el 30 de junio.

El informe se publicó días después de que el presidente revelara haber ganado más de 1.400 millones de dólares en negocios relacionados con las criptomonedas, incluyendo aproximadamente 635 millones vinculados a proyectos de meme coins.