BonkDAO revela $20M asalto al tesoro después de un ataque malicioso de gobernanza

BonkDAO ha revelado que los atacantes han drenado aproximadamente $20 millones en tokens BONK de su tesorería tras explotar una propuesta de gobernanza maliciosa.

Resumen

• BonkDAO dice que los atacantes robaron alrededor de $20 millones en BONK a través de una propuesta de gobernanza maliciosa dirigida a su tesorería en Solana.
• El DAO se ha puesto en contacto con las autoridades y está investigando el exploit mientras intenta recuperar los fondos robados.
• El incidente se suma a las recientes brechas de seguridad en DeFi, mientras el mercado de memecoins sigue bajo presión.

Según un comunicado publicado por BonkDAO en X, la propuesta no autorizada permitió a una entidad desconocida retirar aproximadamente $20 millones en BONK de la tesorería del proyecto en la blockchain de Solana.

El DAO dijo que ha reportado el incidente a las autoridades y está trabajando para recuperar los activos robados mientras ayuda a identificar a los responsables.

La divulgación rápidamente afectó el sentimiento del mercado. Bonk (BONK) cayó alrededor del 8.5% en las siguientes 24 horas para cotizar a $0.0000044, mientras los inversores reaccionaban a la brecha en la tesorería. El incidente también se suma a una creciente lista de ataques de gobernanza y contratos inteligentes que han afectado a proyectos de finanzas descentralizadas en los últimos meses.

¿Qué sucedió durante el ataque a la tesorería de BonkDAO?

BonkDAO atribuyó la pérdida a lo que describió como una “propuesta de gobernanza maliciosa”, aunque no reveló detalles técnicos que expliquen cómo se aprobó la propuesta o cómo se eludieron los controles de la tesorería. La organización dijo que se compartirá información adicional a medida que avance su investigación.

Lanzado en diciembre de 2022, BONK se convirtió en uno de los memecoins más conocidos de Solana después de que sus desarrolladores distribuyeran la mitad del suministro total del token mediante un airdrop. Junto a Dogecoin, Shiba Inu y Pepe, el token sigue siendo uno de los activos más reconocidos en el sector de memecoins.

Los datos del mercado muestran que el sector ya estaba bajo presión antes del ataque. Los datos de CoinMarketCap indican que el valor de mercado combinado de los principales memecoins, incluidos DOGE, SHIB y PEPE, cayó a aproximadamente $22 mil millones la semana pasada antes de recuperarse por encima de $26 mil millones en julio.

Incluso después de ese rebote, la categoría se situó en alrededor de $25.3 mil millones al momento de la publicación, un descenso de más del 54% en los últimos 12 meses, según CoinMarketCap.

¿Por qué los ataques de gobernanza y DeFi están atrayendo atención renovada?

Incidentes de seguridad recientes sugieren que los atacantes continúan apuntando a protocolos descentralizados mediante diferentes métodos. En mayo, la plataforma de lanzamiento de memecoins DxSale reveló que perdió alrededor de $7.3 millones en tokens después de un ciberataque que afectó a proveedores de liquidez en BNB Chain.

Aunque los investigadores de blockchain identificaron la billetera del atacante, un experto en seguridad dijo que la infraestructura utilizada para mover los fondos robados podría hacer que el rastreo y la recuperación sean más difíciles.

Un incidente separado también se ha desarrollado en las finanzas descentralizadas. La empresa de seguridad Blockaid dijo recientemente que su sistema de detección de exploits identificó un ataque activo dirigido a Summer.fi, una plataforma de agregación de rendimiento DeFi y gestión automatizada de vaults.

Según Blockaid, aproximadamente $6 millones ya habían sido drenados cuando emitió su alerta, aunque ni la empresa ni Summer.fi habían publicado una explicación técnica completa en ese momento.

Crypto.news también informó anteriormente sobre otra alerta de Blockaid que involucraba un exploit de contrato inteligente que afectaba a FOX Colony de ShapeShift en Arbitrum, destacando cómo las empresas de seguridad pueden detectar ataques activos antes de que estén disponibles los informes forenses completos.

La brecha de BonkDAO también se produce en medio de un mayor escrutinio de los proyectos de memecoins. Anteriormente, crypto.news informó que la firma de análisis blockchain Nansen estimó que alrededor de un millón de inversores en el memecoin Official Trump (TRUMP) del presidente de EE. UU., Donald Trump, habían perdido colectivamente alrededor de $3.8 millones al 30 de junio.

El informe se publicó días después de que el presidente revelara ganancias de más de $1.4 mil millones de negocios relacionados con criptomonedas, incluidos aproximadamente $635 millones vinculados a proyectos de memecoins.