Una cartera anónima logró retirar aproximadamente US$ 21,2 millones del tesoro de BonkDAO después de utilizar tokens BONK comprados previamente para aprobar una propuesta de gobernanza creada por el propio atacante.
El movimiento implicó la adquisición de cerca de US$ 4,4 millones en tokens BONK durante dos días. Con este volumen, la cartera alcanzó el límite mínimo necesario para participar en la votación y aprobó una transferencia milmillonaria de tokens.
Según análisis de movimientos en la blockchain, el atacante comenzó a preparar la acción el 30 de junio, cuando presentó una propuesta solicitando el envío de 4,426 billones de BONK a una cartera bajo su control.
La votación exigía al menos 1% del suministro total del token para alcanzar el quórum. Como el suministro circulante de BONK estaba cerca de 88 billones de unidades, la cartera necesitaba controlar aproximadamente 879 mil millones de tokens.
En los días siguientes, la cartera adquirió 882,285 mil millones de BONK en grandes exchanges, incluyendo Bybit y Binance. La cantidad comprada fue suficiente para superar el límite mínimo exigido y permitir que la propuesta fuera aprobada.
Después de reunir los tokens necesarios, la cartera votó a favor de la propia propuesta usando todo el saldo adquirido. Con la aprobación, los 4,426 billones de BONK fueron transferidos a direcciones controladas por el participante de la votación.
Las empresas de análisis de blockchain también identificaron movimientos similares. Según información divulgada por especialistas en rastreo on-chain, parte de los tokens utilizados en la votación habría sido comprada en exchanges y otra parte obtenida mediante plataformas DeFi.
Cerca de nueve horas después de la aprobación, una parte de los fondos fue enviada a un exchange, mientras que la mayor parte permaneció asociada a una nueva estructura llamada “BONK 2.0”, creada para administrar los recursos transferidos.
BonkDAO confirmó la pérdida de los fondos e informó que identificó carteras relacionadas con la adquisición de los tokens usados en la votación. La organización también afirmó que notificó a las autoridades y que inició una coordinación con exchanges, puentes de blockchain y la Fundación Solana para administrar la situación.
Tras la divulgación del caso, el token BONK registró una caída en el mercado. La cotización llegó a estar cerca de US$ 0,00000438, con una baja de 7,4% en 24 horas, aunque aún acumulaba una valorización semanal cercana a 5%.
El episodio generó una discusión dentro de la comunidad de criptomonedas sobre los límites de la gobernanza descentralizada. Parte de los participantes considera que la votación siguió las reglas establecidas por la DAO, mientras que otros señalan que el uso de poder de voto para beneficio propio podría representar una violación de los principios de gobernanza.
El consultor de World Liberty Financial, Ogle, cuestionó la clasificación del caso como delito y afirmó en X:
"Alguien compró legítimamente muchos tokens, propuso una votación en la DAO, la votación fue aprobada prácticamente sin oposición y la propuesta fue ejecutada"
Por su parte, David Schwartz, CTO emérito de Ripple, argumentó que controlar una votación de un tesoro colectivo para obtener ganancias personales podría caracterizar un fraude, destacando que los participantes de la gobernanza tienen responsabilidades con otros miembros de la organización.
