Екосистема Solana знову в центрі скандалу: децентралізована автономна організація (ДАО) BonkDAO, яка керує мем-токеном BONK, підтвердила виведення зі своєї казни активів на суму близько $20 млн. Причиною стало прийняття шкідливої пропозиції в системі управління. На тлі інциденту криптобіржі Kraken та Upbit екстрено призупинили введення та виведення BONK.
Як відбулася атака
За моїми даними, зловмисник скористався вразливістю в механізмі голосування, провівши через систему управління шкідливу пропозицію. У результаті з казни було вилучено токени BONK на $20 млн. Технічні деталі поки не розкриваються. Однак, як я розумію, це класичний приклад атаки, коли власники великого обсягу токенів використовують свою вагу голосу для переведення коштів на свою користь. Голосування проходило через платформу Solana Realms, призначену для управління DAO в екосистемі Solana.
Інцидент пов'язаний з пропозицією під номером Bonk Improvement Proposal #76. Згідно з описом, вона пропонувала «впровадити Sowellian governance», призначити нових учасників ради та монетизувати активи. Як іронічно, у тексті також зазначалося, що ті, хто проголосував «за», зможуть отримати BONK. Насправді токени не були розподілені серед учасників голосування — вони пішли на адресу, пов'язану з поповненням через акаунт Bybit, а потім були переведені на інший гаманець.
Реакція ринку та наслідки
Після інциденту біржі почали обмежувати операції з BONK. Upbit та Kraken тимчасово призупинили введення та виведення мем-токена, побоюючись подальших маніпуляцій. Це, своєю чергою, спровокувало падіння котирувань: за останню добу BONK втратив 7,7%, торгуючись на рівні близько $0,00000432 за даними CoinGecko.
BonkDAO заявила, що активно співпрацює з біржами, мостами та Solana Foundation для управління ситуацією. У ході розслідування було ідентифіковано біржові гаманці, використані для купівлі BONK перед поданням шкідливої пропозиції.
Контекст та висновки експерта
Варто зазначити, що в грудні 2023 року капіталізація BONK перевищувала $1,7 млрд, а мем-токен був інтегрований у кілька проєктів Solana. Однак у червні 2026 року активність на «фабриці мем-коїнів» Pump.fun різко знизилася — кількість запущених щоденно монет скоротилася на 30% порівняно з весняними показниками. Це свідчить про те, що інтерес до мем-токенів загалом згасає, а такі інциденти лише підривають довіру до механізмів управління в DeFi.
Моя професійна думка: Ця атака — яскравий приклад того, як вразливості в системах управління DAO можуть бути використані проти спільноти. Інвесторам варто ретельніше аналізувати пропозиції та механізми голосування, особливо в проєктах з високою концентрацією токенів у великих власників. Ринок мем-коїнів і без того волатильний, а такі інциденти можуть прискорити його консолідацію або навіть перехід до більш безпечних форм управління.