Екосистема Solana зіткнулася з черговим серйозним інцидентом у сфері децентралізованого управління. Децентралізована автономна організація (DAO) BonkDAO, яка керує скарбницею популярного мем-токена BONK, повідомила про викрадення коштів на суму близько $20 млн. Зловмисник скористався вразливістю в системі управління, провівши шкідливу пропозицію, яка дозволила вивести токени зі скарбниці.
Технічні деталі атаки
Згідно із заявою команди BonkDAO, інцидент стався 6 липня. Невідомий учасник, який контролював значний обсяг голосів, ініціював та провів через платформу управління Solana Realms пропозицію, яка по суті була фіктивною. Під виглядом «впровадження Sowellian governance» та зміни складу ради, зловмисник перевів кошти на свій гаманець. Примітно, що в тексті шкідливої пропозиції тим, хто проголосував «за», обіцяли винагороду в BONK, однак токени не були розподілені — всі кошти пішли на одну адресу, яку потім пов'язали з поповненням через біржу Bybit.
Після інциденту великі біржі, включаючи Kraken та Upbit, тимчасово призупинили операції з BONK. Це стандартний захід безпеки, спрямований на запобігання подальшому відтоку коштів та захист користувачів. Наразі команда BonkDAO активно співпрацює з біржами, мостовими протоколами та Solana Foundation для повернення активів.
Ринкова реакція та контекст
Новина про злам скарбниці негайно відобразилася на ціні BONK. За останню добу котирування мем-токена знизилися на 7,7%, і на момент написання аналізу актив торгується близько позначки $0,00000432. Це падіння відбувається на тлі загального зниження інтересу до мем-коїнів в екосистемі Solana. У червні 2026 року активність на Pump.fun, ключовій «фабриці мем-коїнів», скоротилася на 30% порівняно з весняними показниками.
Експертна думка
Цей інцидент — яскравий приклад того, як централізація голосів у децентралізованих системах управління може призвести до катастрофічних наслідків. Незважаючи на гучну назву «DAO», реальна влада часто зосереджена в руках кількох великих власників токенів. Атака на BonkDAO має стати тривожним дзвінком для всіх проєктів, які використовують механізми голосування на основі токенів. Без впровадження складніших механізмів захисту, таких як тимчасові затримки на виведення коштів або багаторівневе схвалення транзакцій, подібні вразливості експлуатуватимуться знову. Зараз найважливіше — як швидко та ефективно BonkDAO зможе відновити довіру спільноти та повернути частину вкрадених коштів.