El 6 de julio, BonkDAO en Solana perdio 20 millones de dolares en un ataque que no exploto ningun fallo de codigo, sino algo mas dificil de parchear: la apatia de los votantes.
El atacante compro tokens BONK por valor de unos 4 millones de dolares durante varios dias, acumulando exactamente el poder de voto necesario para alcanzar el quorum. Cuando la Propuesta de Mejora de Bonk numero 76 llego a votacion, de los mas de 18.000 miembros registrados solo siete billeteras emitieron votos. El atacante controlaba el 99,878% de ellos. La propuesta paso, y el contrato inteligente transfirio automaticamente 4,43 billones de BONK al monedero del atacante, unos 20 millones de dolares.
La aritmetica es sencilla: 4 millones invertidos, 20 millones de beneficio. Sin ninguna falla en el protocolo. El voto fue legitimo, el quorum se alcanzo, el contrato ejecuto lo que debia. Eso es precisamente lo que hace tan dificil revertir la situacion: no existe un deshacer para una decision de gobernanza que siguio las reglas.
BONK cayo alrededor de un 8,5% tras conocerse la noticia. La plataforma surcoreana Upbit suspendio de inmediato los depositos y retiros de BONK. BonkDAO trabaja con la Fundacion Solana y las autoridades para rastrear los fondos; por ahora, no se ha recuperado nada.
El incidente apunta a un problema estructural de los DAO: cuando la participacion es cronicamente baja, cualquier actor con capital suficiente puede comprar influencia legalmente. Protocolos como Compound o Aave cuentan con timelocks y sistemas de delegacion de voto precisamente para evitar este tipo de situaciones. Para BonkDAO, esas herramientas llegaron demasiado tarde.
