Що сталося
6 липня 2026 року BonkDAO — організація, яка керує казною мем-токена BONK на Solana, — втратила близько $20 млн унаслідок атаки через голосування. Атакувальник провів у системі управління Realms шкідливу пропозицію, яка дозволила перевести кошти казни на підконтрольні йому гаманці. Проєкт підтвердив інцидент в офіційному акаунті Bonk у X: «BonkDAO стала ціллю шкідливої пропозиції з управління, унаслідок якої з казни BonkDAO було виведено близько $20 млн у токенах BONK».
Деталі
- За попередньою оцінкою незалежного блокчейн-дослідника, атакувальник витратив близько $4 млн на скупівлю BONK, щоб набрати голосувальну силу, достатню для проведення пропозиції: «$4 млн у BONK дрейнер використав, щоб проголосувати «за» вивід $21 млн BONK із DAO».
- Після ухвалення пропозиція дозволила вивести з казни близько $20 млн у BONK.
- Викрадені токени почали рухатися в бік бірж; на цьому тлі південнокорейська Upbit, за даними The Block, тимчасово призупинила депозити та вивід BONK, щоб ускладнити обготівкування викраденого.
- Ціна BONK після новини просіла більш ніж на 9–10% (станом на 6 липня).
- BonkDAO повідомила, що вже обчислила біржові гаманці, які використовувалися для накопичення голосувальної сили перед атакою, повідомила правоохоронні органи та працює з біржами, Solana Foundation і операторами мостів над відстеженням і поверненням коштів.
Що це означає
Стосується передусім власників BONK і учасників управління DAO: частина казни, з якої фінансуються розвиток проєкту та стимули для спільноти, виведена, а чи повернеться вона — поки невідомо. Урок ширший за один токен: якщо голосувальна сила в DAO коштує дешево відносно обсягу казни — тут $4 млн голосів вистачило, щоб схвалити вивід $20 млн, — будь-який протокол із відкритим токен-голосуванням вразливий до подібної схеми. Для власників governance-токенів інших DAO це привід перевірити, чи є в їхньому протоколі тайм-лок, мультипідпис на виконання рішень або затримка між ухваленням пропозиції та фактичним виводом коштів — саме цих захистів BonkDAO, судячи з усього, не вистачило. Відчутно це вже сьогодні: ціна BONK просіла, вивід токена на частині бірж тимчасово ускладнений, а шанси на повернення коштів залежать від того, чи встигнуть відстежити й заблокувати гаманці атакувальника до того, як токени будуть обміняні й остаточно виведені з відстежуваного периметра.
