Екосистему Solana та її мем-сектор сколихнув серйозний інцидент. BonkDAO, децентралізована автономна організація, що керує скарбницею популярного мем-токена BONK, повідомила про викрадення активів на суму близько $20 млн. Зловмисник використав вразливість у системі управління, провівши шкідливу пропозицію через голосування.
За даними команди BonkDAO, атака була ретельно спланована. Невідомий учасник, імовірно власник великого пакету токенів, ініціював і провів голосування за пропозицією, яка дозволила вивести кошти зі скарбниці. Технічні деталі атаки та точні параметри голосування поки не розголошуються, але в спільноті вже ідентифікували конкретну пропозицію — Bonk Improvement Proposal #76.
Як це сталося
Згідно з аналітикою, пропозиція BIP-76 маскувалася під ініціативу з впровадження «Sowellian governance» та призначення нових членів ради. Однак головною метою була монетизація активів DAO. Після ухвалення пропозиції токени BONK були переведені на адресу, яку аналітики пов'язали з поповненням через біржу Bybit. За кілька годин кошти були переміщені на інший гаманець, імовірно для подальшого виведення або приховування слідів.
Це класичний приклад атаки, де власники великого обсягу токенів використовують свою вагу голосу для маніпуляції системою управління. Голосування проходило через платформу Solana Realms, стандартний інструмент для управління DAO в екосистемі Solana. Примітно, що, за даними журналістів, токени не були розподілені між учасниками голосування — зловмисник діяв самостійно.
Реакція ринку не змусила себе чекати. Великі біржі, зокрема Upbit та Kraken, тимчасово призупинили операції з BONK, заблокувавши введення та виведення токенів для запобігання подальшим маніпуляціям. На тлі інциденту ціна BONK впала на 7,7% за останню добу, торгуючись на рівні близько $0,00000432.
BonkDAO уже заявила, що активно співпрацює з біржами, мостовими протоколами та Solana Foundation для управління ситуацією. Команда також ідентифікувала біржові гаманці, які використовувалися для купівлі BONK перед поданням шкідливої пропозиції, що дає надію на повернення частини коштів.
Контекст та наслідки
Цей інцидент відбувається на тлі загального спаду активності на мем-майданчиках. У червні 2026 року кількість щоденно запущених монет на Pump.fun скоротилася на 30% порівняно з весняними показниками, що вказує на зниження інтересу до мем-токенів. Атака на BonkDAO може ще більше підірвати довіру до децентралізованих систем управління, особливо в секторі мем-коїнів, де безпека часто приноситься в жертву швидкості та ажіотажу.
Думка експерта: Цей випадок — яскраве нагадування про те, що DAO, особливо в мем-секторі, залишаються вразливими перед атаками на управління. Поки команди не впровадять багаторівневі механізми верифікації та тимчасові затримки для великих транзакцій, такі інциденти повторюватимуться. Інвесторам варто уважніше ставитися до структури голосування в проєктах, у які вони вкладаються.