¿'Incentivar la democracia' a costa de la seguridad? El interior de la explotación de 20 millones de dólares de Bonk

ambcryptoXuất bản vào 2026-07-07Cập nhật gần nhất vào 2026-07-07

Tóm tắt

BonkDAO, el proyecto de memecoin, sufrió una explotación de 20 millones de dólares debido a una "propuesta de gobernanza maliciosa". El atacante acumuló suficiente BONK para crear una propuesta que, aprovechando un umbral de votación comunitario de solo el 1%, desvió 4,4 billones de BONK de la tesorería. Analistas de seguridad criticaron esta configuración, señalando la falta de períodos de bloqueo o múltiples aprobaciones para transferencias directas, y cuestionaron los modelos DAO que priorizan la "democracia incentivada" sobre la seguridad. Tras la noticia, el precio de BONK cayó un 10%, aunque los datos on-chain indican que las carteras de ballenas han seguido acumulando la criptomoneda desde junio. La evolución del precio dependerá de si esta demanda persiste o si el incidente y el sentimiento del mercado empeoran.

BonkDAO se ha convertido en la última víctima de un hackeo cripto, tras sufrir una pérdida de 20 millones de dólares. El proyecto de memecoin confirmó que la explotación fue posible gracias a una "propuesta de gobernanza maliciosa".

Añadió que está colaborando con las fuerzas del orden, la Fundación Solana, los puentes y los exchanges para mitigar la situación.

La explotación de BonkDAO se suma a una creciente lista de fondos cripto robados que alcanzaron un récord en el primer semestre de 2026.

Fuente: X

Sin embargo, los analistas de seguridad han señalado la debilidad explotada como un fallo del proyecto de memecoin.

La comunidad culpa a Bonk de la explotación

El atacante de BonkDAO adquirió suficientes BONK para crear una nueva propuesta de gobernanza (Sowellian BonkDAO). Con un umbral de votación de la comunidad de solo el 1%, el atacante pudo crear una propuesta que añadió 'metadatos' y envió 4,4 billones de BONK (aproximadamente 20 millones de dólares) a la cartera del hacker.

Un analista de seguridad criticó la configuración del umbral comunitario del 1%. Destacó que las transferencias directas de la tesorería deberían tener un período de bloqueo o requerir múltiples aprobaciones. Añadió que,

Un poco ridículo, para ser honesto, tener esas configuraciones, pero sí, es triste ver a uno de los proyectos originales.

Para Taylor Monahan, otra renombrada investigadora de seguridad Web3, la actualización subrayó lo inútil que es el modelo más amplio de DAO (organización autónoma descentralizada). Para ella, no hay necesidad de "incentivar la democracia" a través de las DAO a expensas de la seguridad.

En otras palabras, el hackeo es parte de los fracasos más amplios de 'seguridad operativa' que han sido el principal impulsor del récord de explotaciones en 2026.

La memecoin BONK cae un 10%

El precio de la memecoin BONK se desplomó un 10% tras la actualización sobre la explotación. Las pérdidas podrían extenderse hasta el mínimo del rango de junio de $0.0000040, que también fue el mínimo del crash de octubre.

Fuente: BONK/USDT, TradingView

Desde junio, los alcistas han podido defender el soporte. Queda por ver si se mantendrá tras la explotación.

En el frente de la demanda, especialmente de las carteras de ballena, hubo un cambio insignificante. Solo dos carteras de ballena con más de 1 billón de BONK redujeron su exposición spot a la memecoin. En general, las carteras de ballena con más de 10 millones de BONK han estado acumulando desde mediados de junio.

Fuente: Santiment

Si la acumulación spot por parte de las ballenas continúa, el rango de precios de junio podría extenderse. Sin embargo, si la explotación y el sentimiento más amplio del mercado empeoran hacia el tercer trimestre, la memecoin podría marcar un nuevo mínimo anual en el gráfico de precios.


Resumen Final

  • La explotación de 20M$ de la tesorería de Bonk fue otro fallo de seguridad operativa, según los analistas.
  • Los datos on-chain mostraron que las ballenas han estado acumulando desde junio, y la explotación no aminoró la demanda.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

Q¿Cuánto dinero perdió BonkDAO en el último hackeo y cómo ocurrió?

ABonkDAO perdió 20 millones de dólares. El ataque fue habilitado por una 'propuesta de gobernanza maliciosa'. El atacante adquirió suficiente BONK para crear una nueva propuesta y, aprovechando un umbral de votación de solo el 1%, pudo ejecutarla para transferir 4.4 billones de BONK del tesoro a su propia cartera.

Q¿Qué criticó la comunidad y los analistas de seguridad sobre la configuración de BonkDAO que permitió la explotación?

ALos analistas criticaron severamente la configuración del umbral de votación de la comunidad, establecido en solo un 1%. Destacaron que las transferencias directas del tesoro deberían tener un período de bloqueo o requerir múltiples aprobaciones para evitar este tipo de ataques.

QSegún la investigadora de seguridad Taylor Monahan, ¿cuál es el problema fundamental del modelo DAO destacado por este hackeo?

ATaylor Monahan señaló que el hackeo subraya lo inútil que puede ser el modelo de DAO (Organización Autónoma Descentralizada) en general. Criticó la idea de 'incentivar la democracia' a través de las DAOs a expensas de la seguridad operativa.

Q¿Cómo reaccionó el precio del memecoin BONK tras conocerse la noticia de la explotación?

AEl precio del memecoin BONK se desplomó un 10% tras la noticia del hackeo. Los analistas sugieren que las pérdidas podrían extenderse hasta el soporte clave de 0.0000040 dólares, alcanzado en junio y octubre pasados.

QA pesar del ataque, ¿qué muestra la actividad de las carteras 'ballena' (whale wallets) respecto a BONK?

ALos datos on-chain muestran que, en general, las carteras 'ballena' (con más de 10 millones de BONK) han estado acumulando el token desde mediados de junio. Solo dos carteras con más de 1 billón de BONK redujeron su exposición tras el ataque, por lo que la demanda de los grandes tenedores no se ha visto significativamente afectada por la explotación.

Nội dung Liên quan

Cảnh báo, người dùng Bitcoin! Vụ tấn công hôm nay có thể lớn hơn bạn nghĩ. Đây là những gì bạn cần làm

Chú ý: Người dùng Bitcoin có thể đối mặt với lỗ hổng bảo mật nghiêm trọng. Công ty Coinkite, nhà sản xuất ví phần cứng Coldcard, đã cảnh báo về một lỗi trong quá trình tạo "seed phrase" (cụm từ khôi phục) trên một số thiết bị Coldcard Mk3 (chạy firmware từ phiên bản 4.0.1 đến 5.0.3). Tất cả địa chỉ Bitcoin được tạo từ seed phrase trên các thiết bị này đều có nguy cơ bị xâm phạm. Cảnh báo được đưa ra sau khi một cuộc tấn công quy mô lớn đã làm rỗng 1.196 ví Bitcoin đơn ký, đánh cắp tổng cộng 1.082,65 BTC (tương đương khoảng 70,2 triệu USD vào thời điểm đó) chỉ trong vòng 41 phút vào ngày 30/7. Các giao dịch có đặc điểm giống nhau, cho thấy khả năng cao được thực hiện bởi một công cụ tự động quét các khóa riêng tư đã bị rò rỉ. Coinkite khuyến cáo người dùng Coldcard Mk3 đã tạo seed phrase trên thiết bị cần hành động ngay lập tức: 1. Không coi seed phrase cũ là an toàn. 2. Tạo một seed phrase mới trên một thiết bị phần cứng đáng tin cậy và hiện đại. 3. Chuyển toàn bộ số tiền sang địa chỉ mới được tạo từ seed phrase mới này. Lưu ý quan trọng: Chỉ nâng cấp thiết bị là không đủ; tuyệt đối không sử dụng lại seed phrase cũ trên bất kỳ ví mới nào.

cryptonews.ru12 phút trước

Cảnh báo, người dùng Bitcoin! Vụ tấn công hôm nay có thể lớn hơn bạn nghĩ. Đây là những gì bạn cần làm

cryptonews.ru12 phút trước

Bitcoin trong tháng Tám: Các chuyên gia kỳ vọng thử nghiệm phạm vi, không phải đảo chiều nhanh chóng

Tháng 8 sẽ là thời điểm thử nghiệm các mức giá then chốt đối với Bitcoin hơn là một bước ngoặt tăng mạnh, theo đánh giá của nhiều chuyên gia. Dù phục hồi vào tháng 7, thị trường vẫn chưa sẵn sàng cho một đà tăng bền vững và nguy cơ giảm xuống dưới 60.000 USD vẫn tồn tại. Các nhà phân tích chỉ ra áp lực từ môi trường vĩ mô như lãi suất cao, lạm phát dai dẳng và đồng USD mạnh, khiến dòng vốn chảy vào tài sản rủi ro như tiền mã hóa bị hạn chế. Dòng tiền ròng ra khỏi các ETF Bitcoin trong nửa đầu năm cũng phản ánh tâm lý thận trọng này. Về mặt kỹ thuật, Bitcoin được dự báo sẽ tiếp tục dao động trong phạm vi, với ba kịch bản chính cho tháng 8: dao động chính trong khoảng 58.000-68.000 USD (xác suất 50%), giảm về 50.000-55.000 USD (30%), hoặc tăng lên 71.000-75.000 USD (20%). Mức hỗ trợ then chốt là quanh 60.000-61.000 USD. Các chuyên gia khuyến nghị nhà đầu tư có thể tích lũy dần ở các mức giá hiện tại cho dài hạn, nhưng cần thận trọng trước khả năng biến động ngắn hạn và ưu tiên các đồng coin mạnh thay vì meme coin. Sự bứt phá mạnh mẽ hơn có thể chỉ xuất hiện vào quý IV/2025.

cryptonews.ru30 phút trước

Bitcoin trong tháng Tám: Các chuyên gia kỳ vọng thử nghiệm phạm vi, không phải đảo chiều nhanh chóng

cryptonews.ru30 phút trước

Ví cứng Coldcard bị hack: Tin tặc rút 594 Bitcoin trong 25 phút

Ví phần cứng Coldcard bị xâm phạm: Lỗi phần mềm nghiêm trọng dẫn đến mất 594 BTC Ví phần cứng Coldcard của Coinkite, vốn được coi là phương pháp lưu trữ tiền điện tử an toàn nhất, đã bị xâm phạm nghiêm trọng vào ngày 30/7/2026. Tin tặc đã rút 594,5 Bitcoin (khoảng 40 triệu USD) từ hàng trăm địa chỉ chỉ trong 25 phút. Nguyên nhân chính là một lỗi phần mềm tồn tại suốt 5 năm mà không bị phát hiện. Một lỗi đánh máy trong mã nguồn từ tháng 3/2021 đã vô hiệu hóa chức năng tạo số ngẫu nhiên thực sự từ chip chuyên dụng của thiết bị. Thay vào đó, ví tạo ra seed phrase (cụm từ khôi phục) dựa trên dữ liệu có thể dự đoán được như số sê-ri CPU và thời gian hệ thống. Điều này làm giảm nghiêm trọng độ an toàn mật mã, khiến không gian tìm kiếm khóa bị thu hẹp đáng kể (xuống còn khoảng 40-bit hoặc 72-bit thay vì 128-bit theo yêu cầu). Tin tặc không cần truy cập vật lý vào thiết bị. Họ đã tận dụng thông số của bộ tạo số kém an toàn này để tạo ra hàng triệu seed phrase có thể có, sau đó kiểm tra chống với sổ cái công khai blockchain để tìm địa chỉ có số dư và ký các giao dịch chuyển tiền. Coinkite thừa nhận lỗi và xác nhận tất cả các thiết bị chạy firmware bị ảnh hưởng đều dễ bị tấn công. Công ty đã phát hành các bản cập nhật firmware an toàn mới. Tuy nhiên, việc cập nhật đơn thuần không bảo vệ seed phrase đã được tạo ra trước đó. Chủ sở hữu cần: 1. Cập nhật firmware lên phiên bản an toàn. 2. Tạo một seed phrase mới HOÀN TOÀN trên thiết bị đã được cập nhật. 3. Chuyển toàn bộ số tiền sang các địa chỉ mới được tạo từ seed phrase mới này. Sự việc này nhấn mạnh rằng ngay cả phần cứng chuyên dụng cũng cần được kiểm tra và đánh giá mã nguồn độc lập một cách liên tục, đặc biệt là các chức năng mật mã cốt lõi.

cryptonews.ru31 phút trước

Ví cứng Coldcard bị hack: Tin tặc rút 594 Bitcoin trong 25 phút

cryptonews.ru31 phút trước

Tether (USDT) công bố kết quả tài chính dự kiến cho quý II! Đây là tình hình và tài sản hiện tại của họ

Tether, công ty phát hành stablecoin lớn nhất thế giới, đã công bố báo cáo tài chính cho quý 2 năm 2026. Theo báo cáo được kiểm toán độc lập bởi BDO, lợi nhuận hoạt động ròng của công ty trong quý đạt khoảng 1,5 tỷ USD, với mức tài sản vượt trội so với nợ phải trả là 4,11 tỷ USD. Tính đến ngày 30/6/2026, lượng USDT đang lưu hành đạt khoảng 184,6 tỷ USD, tăng khoảng 446 triệu USD so với cuối quý 1 và chiếm hơn 60% thị phần stablecoin toàn cầu. Phần lớn lợi nhuận đến từ trái phiếu kho bạc Hoa Kỳ và các thỏa thuận mua lại. Tổng tài sản của Tether là khoảng 187,75 tỷ USD, trong khi tổng nợ phải trả là 183,64 tỷ USD, chủ yếu là nghĩa vụ từ các token số đã phát hành. Công ty đã giảm 15% (khoảng 2,38 tỷ USD) tỷ trọng cho vay thế chấp và tăng thêm 14 tấn dự trữ vàng vật chất, nâng tổng lượng vàng lên hơn 146 tấn. Tether tiếp tục là một trong những tổ chức nắm giữ trái phiếu kho bạc Hoa Kỳ lớn nhất và cho biết đã có thêm hơn 30 triệu người dùng mới trong quý. CEO Paolo Ardoino nhấn mạnh rằng USDT vẫn được đảm bảo đầy đủ bởi dự trữ, bất chấp biến động trên thị trường vàng và Bitcoin. Công ty cũng đang trải qua một cuộc kiểm toán độc lập toàn diện từ một trong bốn hãng kiểm toán lớn nhất thế giới.

cryptonews.ru1 giờ trước

Tether (USDT) công bố kết quả tài chính dự kiến cho quý II! Đây là tình hình và tài sản hiện tại của họ

cryptonews.ru1 giờ trước

Circle đạt được cột mốc quan trọng trong lĩnh vực quy định, nhận được giấy phép hoạt động ủy thác từ Bộ Dịch vụ Tài chính Bang New York (NYDFS)

Công ty dịch vụ tài chính và stablecoin Circle đã đạt được một cột mốc quan trọng trong nỗ lực trở thành một trong những công ty được quản lý chặt chẽ nhất trong ngành công nghiệp tiền mã hóa. Công ty thông báo đã nhận được Điều lệ Ủy thác với Mục đích Hạn chế từ Sở Dịch vụ Tài chính Tiểu bang New York (NYDFS), cho phép mở rộng hoạt động tại tiểu bang này. Theo điều lệ mới, Circle có thể cung cấp dịch vụ lưu ký tài sản, phát hành stablecoin được tiểu bang phê duyệt và quản lý các khoản dự trữ hỗ trợ chúng. NYDFS đã đăng ký Circle Internet Trust Company với tư cách là một công ty ủy thác có phạm vi hoạt động hạn chế. Đây là loại giấy phép mà các công ty như Mastercard và Galaxy Digital cũng mới nhận được gần đây. Circle coi đây là sự xác nhận cam kết của họ với các tiêu chuẩn cao nhất về bảo mật, minh bạch và tuân thủ. Đồng sáng lập kiêm Giám đốc điều hành Jeremy Allaire nhấn mạnh rằng việc có được giấy phép này là một mục tiêu lâu dài của Circle, và NYDFS là cơ quan quản lý tiêu chuẩn toàn cầu về tài sản kỹ thuật số. Việc phê duyệt giấy phép này diễn ra sau khi Circle nhận được sự chấp thuận từ Văn phòng Kiểm soát Tiền tệ Hoa Kỳ (OCC) để thành lập Circle National Trust, đưa hoạt động phát hành stablecoin của công ty dưới sự giám sát của liên bang.

cryptonews.ru1 giờ trước

Circle đạt được cột mốc quan trọng trong lĩnh vực quy định, nhận được giấy phép hoạt động ủy thác từ Bộ Dịch vụ Tài chính Bang New York (NYDFS)

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua BONK

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Bonk (BONK) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Bonk (BONK) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Bonk (BONK) của BạnSau khi mua Bonk (BONK), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Bonk (BONK)Giao dịch Bonk (BONK) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 576Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua BONK

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của BONK (BONK) được trình bày dưới đây.

活动图片