BONK DAO confirma un ataque de gobernanza de $20M , el token cae un 10%

BONK DAO confirmó que los atacantes drenaron aproximadamente 20 millones de dólares en tokens BONK desde su tesorería mediante una propuesta maliciosa de gobernanza. El ataque utilizó la plataforma de gobernanza Realms de Solana, donde el atacante acumuló cerca de 4 millones en tokens BONK para reunir el suficiente poder de voto y aprobar la transferencia de tesorería. Los fondos robados han comenzado a moverse hacia exchanges de criptomonedas, lo que llevó a BONK DAO a coordinarse con exchanges, la Solana Foundation y las fuerzas del orden para recuperar los activos. La memecoin BONK cayó más de un 10% tras el anuncio. A diferencia de los exploits de contratos inteligentes, este incidente representa un ataque de gobernanza en el que la votación ponderada por tokens aprobó legítimamente una transacción maliciosa de tesorería.

El atacante usó 4 millones de BONK para drenar una tesorería de 20 millones

Según el comunicado oficial de BONK DAO, el atacante compró aproximadamente 4 millones de dólares en tokens BONK para conseguir el suficiente poder de voto para la propuesta maliciosa. Una vez que la propuesta fue aprobada mediante el sistema de gobernanza en la plataforma Realms de Solana, autorizó la transferencia de unos 20 millones de dólares desde la tesorería del DAO a carteras bajo el control del atacante.

BONK DAO identificó las carteras de exchange utilizadas para acumular el poder de voto antes de ejecutar la propuesta. Investigadores de blockchain confirmaron que el incidente fue un ataque de gobernanza y no un exploit de contrato inteligente, y un experto señaló: “Básicamente $4M de valor en BONK fue usado por el que vació para votar SÍ por llevarse $21M en tokens BONK desde el DAO”.

Parte de los tokens BONK robados ya ha comenzado a moverse hacia exchanges de criptomonedas, según los datos de seguimiento on-chain.

BONK DAO coordina con exchanges y fuerzas del orden para la recuperación

BONK DAO afirmó que está trabajando junto con exchanges, la Solana Foundation, bridges y las fuerzas del orden para rastrear los activos robados y explorar opciones de recuperación. El equipo confirmó que la investigación sigue en curso.

El proyecto anunció estos esfuerzos de coordinación en su comunicado oficial del 6 de julio, señalando que había identificado carteras de exchange específicas involucradas en el ataque.

FAQ

¿Qué pasó con la tesorería de BONK DAO?

BONK DAO confirmó que los atacantes drenaron aproximadamente 20 millones de dólares en tokens BONK desde su tesorería mediante una propuesta maliciosa de gobernanza en la plataforma Realms de Solana. El atacante usó cerca de 4 millones de tokens BONK para obtener suficiente poder de voto y aprobar la transferencia de tesorería.

¿Cómo responde BONK DAO al ataque de gobernanza?

BONK DAO está coordinándose con exchanges de criptomonedas, la Solana Foundation, bridges y las fuerzas del orden para rastrear los activos robados y explorar opciones de recuperación. El equipo ha identificado las carteras de exchange usadas para acumular el poder de voto antes del ataque y confirmó que parte de los fondos robados ya ha comenzado a moverse hacia exchanges.

¿En qué se diferenció este ataque de gobernanza de BONK de un exploit de contrato inteligente?

El incidente de BONK fue un ataque de gobernanza en el que se utilizó la votación ponderada por tokens para aprobar legítimamente una transacción maliciosa de tesorería, en lugar de explotar vulnerabilidades en el código de contratos inteligentes. El atacante compró suficientes tokens BONK para asegurar el poder de voto y aprobó una propuesta que autorizaba la transferencia de 20 millones de dólares desde la tesorería del DAO.