Екосистема Solana зіткнулася з серйозним інцидентом безпеки: децентралізована автономна організація BonkDAO, яка керує мем-коїном BONK, зазнала атаки через підроблену пропозицію в системі управління. У результаті зловмисник вивів із казни токени на суму приблизно $20 млн. Ця подія вже викликала негайну реакцію криптобірж: Kraken та Upbit тимчасово призупинили операції з BONK, включаючи введення та виведення коштів.
Деталі атаки: маніпуляція голосуванням
За даними мого аналізу, інцидент стався 6 липня 2026 року. Невідомий учасник ініціював шкідливу пропозицію під назвою Bonk Improvement Proposal #76. Формально вона пропонувала «впровадити Sowellian governance» та оновити склад ради, але фактично була спрямована на захоплення коштів. Зловмисник, володіючи значною вагою голосів, провів пропозицію через платформу Solana Realms, стандартний інструмент для управління DAO в екосистемі Solana.
Важливо підкреслити, що це класичний сценарій атаки, коли власники великих обсягів токенів використовують свою голосуючу вагу для переведення активів на свою користь. Технічні деталі голосування та параметри пропозиції команда BonkDAO поки не розкриває, але очевидно, що механізм захисту від маніпуляцій виявився недостатнім.
Рух коштів та реакція ринку
Відразу після прийняття пропозиції токени BONK були переведені на адресу, яка, згідно з даними Solscan, була поповнена через акаунт біржі Bybit. Через кілька годин кошти перемістили на інший гаманець, що свідчить про спробу заплутати сліди. Примітно, що, всупереч обіцянкам у тексті пропозиції, токени не були розподілені серед тих, хто проголосував «за» — усі кошти опинилися в руках атакуючого.
Новина справила негайний тиск на котирування BONK. За останню добу мем-токен втратив 7,7% своєї вартості і на момент написання торгується близько $0,00000432 за даними CoinGecko. Це не критичне падіння, але воно підриває довіру до управлінських механізмів проекту, що може мати довгострокові наслідки.
Контекст та перспективи
BonkDAO заявила, що активно співпрацює з біржами, мостами та Solana Foundation для вирішення ситуації. Однак відновлення репутації після такої атаки — складне завдання. Нагадаю, що в грудні 2023 року капіталізація BONK перевищувала $1,7 млрд, а ажіотаж навколо аірдропу токена навіть стимулював продажі смартфона Saga від Solana. Тепер же проект стикається з кризою управління на тлі загального зниження активності на «фабриці мем-коїнів» Pump.fun, де кількість щоденних запусків скоротилася на 30% порівняно з весною 2026 року.
Експертний коментар: Цей інцидент — суворе нагадування про те, що навіть у зрілих DAO управління залишається вразливим місцем. Механізми квадратичного голосування та захист від «голосового захоплення» мають бути пріоритетом для будь-якого проекту, що працює з великими казначействами. Ринок мем-коїнів, побудований на спекулятивному ентузіазмі, особливо чутливий до таких втрат довіри — відновлення може зайняти не дні, а місяці, якщо не відбудеться кардинальних змін у структурі безпеки.