Екосистема Solana зіткнулася з серйозним інцидентом безпеки: децентралізована автономна організація (ДАО) мем-коїна BONK — BonkDAO — втратила токени на суму близько $20 млн. Причиною стала шкідлива пропозиція в системі управління, яка була прийнята та виконана.
Як з'ясувалося під час розслідування, зловмисник провів через механізм голосування ініціативу, яка дозволила вивести кошти з казни. Технічні деталі атаки поки не розкриті, однак відомо, що голосування проходило через платформу Solana Realms — стандартний інструмент для управління ДАО в мережі Solana. Інцидент стався 6 липня.
Згідно з даними блокчейну, токени не були розподілені серед учасників голосування. Кошти спочатку надійшли на адресу, яку сервіс Solscan пов'язує з поповненням через біржу Bybit, а за кілька годин були переведені на інший гаманець. Команда BonkDAO вже ідентифікувала біржові гаманці, використані для купівлі BONK перед поданням шкідливої пропозиції, та активно співпрацює з біржами, мостами та Solana Foundation для управління ситуацією.
На тлі інциденту біржі Kraken та Upbit тимчасово призупинили введення та виведення BONK. Ринок відреагував негайно: за останню добу курс мем-токена впав на 7,7%, досягнувши позначки близько $0,00000432 за даними CoinGecko.
Варто зазначити, що подібні атаки на системи управління — зростаюча загроза для ДАО. Власники великих обсягів токенів можуть використовувати свою вагу голосу для прийняття рішень, які завдають шкоди екосистемі. Це нагадує нам про критичну важливість механізмів захисту від шкідливих пропозицій та необхідність більш ретельної перевірки ініціатив до їх голосування.
Даний інцидент стався на тлі загального спаду активності на ринку мем-токенів. У червні 2026 року кількість щоденно запущених монет на платформі Pump.fun скоротилася на 30% порівняно з весняними показниками, що вказує на зниження інтересу до цього сегменту.
Мій аналіз: Атака на BonkDAO — це не просто черговий злам, а симптом системної вразливості децентралізованого управління. ДАО з низькою залученістю власників токенів та слабкими механізмами перевірки пропозицій стають легкою мішенню. Ринку терміново необхідні більш досконалі протоколи безпеки для систем управління, інакше подібні інциденти повторюватимуться, підриваючи довіру до децентралізованих фінансів загалом.