Что произошло
6 июля 2026 года BonkDAO — организация, управляющая казначейством мем-токена BONK на Solana, — лишилась около $20 млн в результате атаки через голосование. Атакующий провёл в системе управления Realms вредоносное предложение, которое разрешило перевод средств казны на подконтрольные ему кошельки. Проект подтвердил инцидент в официальном аккаунте Bonk в X: «BonkDAO стала целью вредоносного предложения по управлению, в результате которого из казны BonkDAO было выведено порядка $20 млн в токенах BONK».
Детали
- По предварительной оценке независимого блокчейн-исследователя, атакующий потратил около $4 млн на скупку BONK, чтобы набрать голосующую силу, достаточную для проведения предложения: «$4 млн в BONK дрейнер использовал, чтобы проголосовать «за» вывод $21 млн BONK из DAO».
- После одобрения предложение позволило вывести из казны порядка $20 млн в BONK.
- Похищенные токены начали двигаться в сторону бирж; на этом фоне южнокорейская Upbit, по данным The Block, временно приостановила депозиты и вывод BONK, чтобы затруднить обналичивание похищенного.
- Цена BONK после новости просела более чем на 9–10% (на 6 июля).
- BonkDAO сообщила, что уже вычислила биржевые кошельки, которые использовались для накопления голосующей силы перед атакой, уведомила правоохранительные органы и работает с биржами, Solana Foundation и операторами мостов над отслеживанием и возвратом средств.
Что это значит
Касается прежде всего держателей BONK и участников управления DAO: часть казны, из которой финансируются развитие проекта и стимулы для сообщества, выведена, а вернётся ли она — пока не известно. Урок шире одного токена: если голосующая сила в DAO стоит дёшево относительно объёма казны — здесь $4 млн голосов хватило, чтобы одобрить вывод $20 млн, — любой протокол с открытым токен-голосованием уязвим для аналогичной схемы. Для держателей governance-токенов других DAO это повод проверить, есть ли в их протоколе тайм-лок, мультиподпись на исполнение решений или задержка между одобрением предложения и фактическим выводом средств — именно этих защит BonkDAO, судя по всему, не хватило. Ощутимо это уже сегодня: цена BONK просела, вывод токена на части бирж временно затруднён, а шансы на возврат средств зависят от того, успеют ли отследить и заблокировать кошельки атакующего до того, как токены будут обменяны и окончательно выведены из отслеживаемого периметра.
