El tesoro de BonkDAO se vacía de $20M mediante un ataque de gobernanza de Realms

El tesoro de BonkDAO se vació de aproximadamente 20 millones de dólares después de que una propuesta de gobernanza maliciosa aprobara en Realms, la plataforma de gobernanza DAO de Solana ampliamente utilizada. El ataque aprovechó la mecánica del peso del votante para autorizar el movimiento de activos del tesoro. El incidente representa una vulnerabilidad en la capa de gobernanza, en lugar de un fallo de la cadena de bloques de Solana en sí, lo que pone de relieve que los sistemas de votación de los DAO pueden convertirse en superficies de ataque cuando las reglas de las propuestas, los umbrales de quórum o los permisos de ejecución no cuentan con salvaguardas suficientes.

Mecánicas de gobernanza explotadas para autorizar el movimiento del tesoro

El incidente de BonkDAO no implicó un exploit de contrato inteligente ni un fallo de la cadena de bloques. Los materiales verificados apuntan a un ataque de gobernanza que utilizó la mecánica del peso del votante para aprobar una propuesta y mover activos del tesoro. La acción pudo haberse ajustado a las reglas del sistema desde un punto de vista técnico, pero ser maliciosa en su sustancia. Este tipo de ataque manipula el poder de voto, las reglas de las propuestas o los permisos del tesoro para generar resultados que parecen válidos on-chain. Para los DAO en Solana, el incidente demuestra que el diseño de la gobernanza requiere el mismo nivel de escrutinio que la seguridad del código. Un tesoro controlado por votación de tokens o por votación delegada solo es tan seguro como las reglas que rigen las propuestas, el quórum, el peso del votante, los timelocks y los permisos de ejecución.

La plataforma Realms utilizada en el ataque de gobernanza de BonkDAO

Realms se usa ampliamente en el ecosistema de Solana para la gobernanza de DAO, ofreciendo herramientas para gestionar propuestas, votaciones, tesorerías y la toma de decisiones de la comunidad. El vaciado de BonkDAO no indica que Realms en sí fallara como plataforma. Los materiales verificados apuntan a la mecánica del peso del votante y de las propuestas dentro de la configuración del DAO. Es probable que el incidente impulse a otros DAO de Solana a revisar sus configuraciones, incluidos los umbrales de quórum, los períodos de votación, los límites de ejecución del tesoro, los poderes de pausa de emergencia y la forma en que se calcula el peso de la votación. Un DAO con un tesoro valioso necesita un diseño defensivo con suficiente descentralización para ser legítimo y con salvaguardas suficientes para evitar una captura hostil.

La comunidad BONK afronta un reto de confianza tras la pérdida del tesoro

BONK se ha convertido en uno de los activos meme más reconocibles de Solana, y BonkDAO ha desempeñado un papel importante en la identidad de su ecosistema. Un gran vaciado del tesoro crea un problema de confianza para la comunidad. Los miembros de la comunidad querrán saber cómo se aprobó la votación, si los fondos pueden recuperarse, si alguna cuenta o delegado quedó comprometido y qué reformas impedirán que se repita. Los traders se centrarán en si el incidente afecta a la liquidez, los incentivos y la confianza en el ecosistema BONK más amplio. Los ecosistemas de memes dependen en gran medida de la confianza de la comunidad, y un exploit de gobernanza ataca directamente esa confianza.

La cadena de bloques de Solana procesó transacciones sin fallo de la capa base

El incidente no debería enmarcarse como un fallo de la cadena de bloques de Solana. Solana procesó las transacciones tal y como estaba diseñado. El problema fue el diseño de la gobernanza y el control del tesoro dentro de un DAO. El rendimiento de la capa base es distinto del riesgo a nivel de aplicación o a nivel de gobernanza. Todo ecosistema importante se enfrenta a este problema, incluidos los DAO de Ethereum, los proyectos de BNB Chain y los protocolos de Arbitrum y Optimism. El incidente de BonkDAO podría impulsar a más DAO de Solana a reforzar salvaguardas, añadir timelocks, revisar las reglas del peso del votante, mejorar la revisión de propuestas y crear procedimientos de emergencia. La gobernanza de DAO es infraestructura de seguridad, y si las reglas del tesoro pueden explotarse, los activos de la comunidad están en riesgo incluso cuando la cadena subyacente funciona exactamente como estaba diseñada.

Preguntas frecuentes

¿Qué pasó con el tesoro de BonkDAO?
El tesoro de BonkDAO se vació de aproximadamente 20 millones de dólares después de que una propuesta maliciosa de gobernanza aprobara en Realms, usando la mecánica del peso del votante para autorizar el movimiento de activos del tesoro.

¿Falló la cadena de bloques de Solana en el incidente de BonkDAO?
No. La cadena de bloques de Solana procesó transacciones tal y como estaba diseñado. El incidente implicó un ataque en la capa de gobernanza que explotó mecánicas de votación de DAO, no un fallo de la capa base de la cadena de bloques.

¿Por qué los sistemas de gobernanza de DAO se consideran superficies de ataque?
Los sistemas de gobernanza de DAO pueden explotarse si las reglas de las propuestas, los umbrales de quórum, los cálculos del peso del votante o los permisos de ejecución son débiles. Los atacantes pueden usar el proceso de gobernanza en sí para aprobar propuestas maliciosas que parecen válidas on-chain, mientras que en sustancia son destructivas.