¿'Incentivar la democracia' a costa de la seguridad? El interior de la explotación de 20 millones de dólares de Bonk

ambcryptoPublished on 2026-07-07Last updated on 2026-07-07

Abstract

BonkDAO, el proyecto de memecoin, sufrió una explotación de 20 millones de dólares debido a una "propuesta de gobernanza maliciosa". El atacante acumuló suficiente BONK para crear una propuesta que, aprovechando un umbral de votación comunitario de solo el 1%, desvió 4,4 billones de BONK de la tesorería. Analistas de seguridad criticaron esta configuración, señalando la falta de períodos de bloqueo o múltiples aprobaciones para transferencias directas, y cuestionaron los modelos DAO que priorizan la "democracia incentivada" sobre la seguridad. Tras la noticia, el precio de BONK cayó un 10%, aunque los datos on-chain indican que las carteras de ballenas han seguido acumulando la criptomoneda desde junio. La evolución del precio dependerá de si esta demanda persiste o si el incidente y el sentimiento del mercado empeoran.

BonkDAO se ha convertido en la última víctima de un hackeo cripto, tras sufrir una pérdida de 20 millones de dólares. El proyecto de memecoin confirmó que la explotación fue posible gracias a una "propuesta de gobernanza maliciosa".

Añadió que está colaborando con las fuerzas del orden, la Fundación Solana, los puentes y los exchanges para mitigar la situación.

La explotación de BonkDAO se suma a una creciente lista de fondos cripto robados que alcanzaron un récord en el primer semestre de 2026.

Fuente: X

Sin embargo, los analistas de seguridad han señalado la debilidad explotada como un fallo del proyecto de memecoin.

La comunidad culpa a Bonk de la explotación

El atacante de BonkDAO adquirió suficientes BONK para crear una nueva propuesta de gobernanza (Sowellian BonkDAO). Con un umbral de votación de la comunidad de solo el 1%, el atacante pudo crear una propuesta que añadió 'metadatos' y envió 4,4 billones de BONK (aproximadamente 20 millones de dólares) a la cartera del hacker.

Un analista de seguridad criticó la configuración del umbral comunitario del 1%. Destacó que las transferencias directas de la tesorería deberían tener un período de bloqueo o requerir múltiples aprobaciones. Añadió que,

Un poco ridículo, para ser honesto, tener esas configuraciones, pero sí, es triste ver a uno de los proyectos originales.

Para Taylor Monahan, otra renombrada investigadora de seguridad Web3, la actualización subrayó lo inútil que es el modelo más amplio de DAO (organización autónoma descentralizada). Para ella, no hay necesidad de "incentivar la democracia" a través de las DAO a expensas de la seguridad.

En otras palabras, el hackeo es parte de los fracasos más amplios de 'seguridad operativa' que han sido el principal impulsor del récord de explotaciones en 2026.

La memecoin BONK cae un 10%

El precio de la memecoin BONK se desplomó un 10% tras la actualización sobre la explotación. Las pérdidas podrían extenderse hasta el mínimo del rango de junio de $0.0000040, que también fue el mínimo del crash de octubre.

Fuente: BONK/USDT, TradingView

Desde junio, los alcistas han podido defender el soporte. Queda por ver si se mantendrá tras la explotación.

En el frente de la demanda, especialmente de las carteras de ballena, hubo un cambio insignificante. Solo dos carteras de ballena con más de 1 billón de BONK redujeron su exposición spot a la memecoin. En general, las carteras de ballena con más de 10 millones de BONK han estado acumulando desde mediados de junio.

Fuente: Santiment

Si la acumulación spot por parte de las ballenas continúa, el rango de precios de junio podría extenderse. Sin embargo, si la explotación y el sentimiento más amplio del mercado empeoran hacia el tercer trimestre, la memecoin podría marcar un nuevo mínimo anual en el gráfico de precios.


Resumen Final

  • La explotación de 20M$ de la tesorería de Bonk fue otro fallo de seguridad operativa, según los analistas.
  • Los datos on-chain mostraron que las ballenas han estado acumulando desde junio, y la explotación no aminoró la demanda.

Trending Cryptos

Related Questions

Q¿Cuánto dinero perdió BonkDAO en el último hackeo y cómo ocurrió?

ABonkDAO perdió 20 millones de dólares. El ataque fue habilitado por una 'propuesta de gobernanza maliciosa'. El atacante adquirió suficiente BONK para crear una nueva propuesta y, aprovechando un umbral de votación de solo el 1%, pudo ejecutarla para transferir 4.4 billones de BONK del tesoro a su propia cartera.

Q¿Qué criticó la comunidad y los analistas de seguridad sobre la configuración de BonkDAO que permitió la explotación?

ALos analistas criticaron severamente la configuración del umbral de votación de la comunidad, establecido en solo un 1%. Destacaron que las transferencias directas del tesoro deberían tener un período de bloqueo o requerir múltiples aprobaciones para evitar este tipo de ataques.

QSegún la investigadora de seguridad Taylor Monahan, ¿cuál es el problema fundamental del modelo DAO destacado por este hackeo?

ATaylor Monahan señaló que el hackeo subraya lo inútil que puede ser el modelo de DAO (Organización Autónoma Descentralizada) en general. Criticó la idea de 'incentivar la democracia' a través de las DAOs a expensas de la seguridad operativa.

Q¿Cómo reaccionó el precio del memecoin BONK tras conocerse la noticia de la explotación?

AEl precio del memecoin BONK se desplomó un 10% tras la noticia del hackeo. Los analistas sugieren que las pérdidas podrían extenderse hasta el soporte clave de 0.0000040 dólares, alcanzado en junio y octubre pasados.

QA pesar del ataque, ¿qué muestra la actividad de las carteras 'ballena' (whale wallets) respecto a BONK?

ALos datos on-chain muestran que, en general, las carteras 'ballena' (con más de 10 millones de BONK) han estado acumulando el token desde mediados de junio. Solo dos carteras con más de 1 billón de BONK redujeron su exposición tras el ataque, por lo que la demanda de los grandes tenedores no se ha visto significativamente afectada por la explotación.

Related Reads

2026 Mid-Year Report On-Chain RWA: Tokenized Stock Market Cap Doubles in a Year, But 90% of Rights Are Hollow Shells

The 2026 Mid-Year Report on On-Chain RWA highlights a significant growth in tokenized stock market capitalization, which nearly doubled from $951 million in March to $1.89 billion by July. However, the report reveals a fundamental contradiction in this "layer 2.5" ecosystem: products with the strongest legal foundation (like regulated U.S. infrastructure) lack liquidity and distribution, while freely tradable offshored wrapper products often lack substantive ownership rights. The increase is driven largely by a few products (SECZ, FGRS, STRCx) and platforms (Ondo, xStocks, Securitize collectively hold over 85% share). While distributed value across networks like Ethereum, Solana, and BNB Chain has grown, the market remains fragmented. Products referencing the same underlying asset (e.g., Apple stock) are distinct legal liabilities with different intermediaries and jurisdictional rules, offering varying degrees of legal claim. The report cautions that headline numbers are misleading, as they reflect changes in distributed token value—driven by issuance, conversions, and price movements—not pure investor inflows. True "canonical shares" with legal ownership, wide wallet distribution, institutional liquidity, and independent on-chain price discovery do not yet exist at scale. Tokenized treasuries show stronger product-market fit, and ETFs may be easier to scale than single stocks. The core takeaway is a trade-off: legal certainty versus liquidity and composability.

marsbit19m ago

2026 Mid-Year Report On-Chain RWA: Tokenized Stock Market Cap Doubles in a Year, But 90% of Rights Are Hollow Shells

marsbit19m ago

Coldcard Hardware Wallet Hacked: 594 Bitcoin Withdrawn in 25 Minutes

The Coldcard hardware wallet has been compromised, with hackers stealing approximately 594.5 Bitcoin (~$40 million) from 500 addresses in just 25 minutes. The root cause was a critical software bug, undetected for five years, which disabled the device's secure chip for generating true random numbers. This led to the creation of private keys based on predictable data like the processor's serial number, drastically reducing cryptographic security. The attackers exploited this offline by brute-forcing possible seed phrases, finding active addresses on the public ledger, and signing transactions. Initially, Coinkite (Coldcard's maker) claimed only older models were at risk but later admitted all devices running the compromised firmware were vulnerable. CEO Rodolphe Novak (NVK) apologized but ruled out financial compensation for affected users. To secure funds, owners must urgently update their firmware to specific safe versions, generate a completely new seed phrase on the updated device, and transfer all assets to new addresses created with that new seed. While a BIP-39 passphrase can help, it does not replace this migration process. Other Coinkite products like TAPSIGNER were not affected. This incident underscores that even specialized hardware requires rigorous, independent code audits, especially for cryptographic functions. It parallels past failures, like a 2006 OpenSSL bug in Debian, and raises questions about whether automated code analysis can ever fully replace human scrutiny in critical security areas.

cryptonews.ru2h ago

Coldcard Hardware Wallet Hacked: 594 Bitcoin Withdrawn in 25 Minutes

cryptonews.ru2h ago

Trading

Spot

Hot Articles

How to Buy BONK

Welcome to HTX.com! We've made purchasing Bonk (BONK) simple and convenient. Follow our step-by-step guide to embark on your crypto journey.Step 1: Create Your HTX AccountUse your email or phone number to sign up for a free account on HTX. Experience a hassle-free registration journey and unlock all features.Get My AccountStep 2: Go to Buy Crypto and Choose Your Payment MethodCredit/Debit Card: Use your Visa or Mastercard to buy Bonk (BONK) instantly.Balance: Use funds from your HTX account balance to trade seamlessly.Third Parties: We've added popular payment methods such as Google Pay and Apple Pay to enhance convenience.P2P: Trade directly with other users on HTX.Over-the-Counter (OTC): We offer tailor-made services and competitive exchange rates for traders.Step 3: Store Your Bonk (BONK)After purchasing your Bonk (BONK), store it in your HTX account. Alternatively, you can send it elsewhere via blockchain transfer or use it to trade other cryptocurrencies.Step 4: Trade Bonk (BONK)Easily trade Bonk (BONK) on HTX's spot market. Simply access your account, select your trading pair, execute your trades, and monitor in real-time. We offer a user-friendly experience for both beginners and seasoned traders.

6.8k Total ViewsPublished 2024.03.29Updated 2026.06.02

How to Buy BONK

Discussions

Welcome to the HTX Community. Here, you can stay informed about the latest platform developments and gain access to professional market insights. Users' opinions on the price of BONK (BONK) are presented below.

活动图片