Экосистема Solana столкнулась с очередным серьезным инцидентом в сфере децентрализованного управления. Децентрализованная автономная организация (ДАО) BonkDAO, управляющая казной популярного мем-токена BONK, сообщила о хищении средств на сумму около $20 млн. Злоумышленник воспользовался уязвимостью в системе управления, проведя вредоносное предложение, которое позволило вывести токены из казны.
Технические детали атаки
Согласно заявлению команды BonkDAO, инцидент произошел 6 июля. Неизвестный участник, контролирующий значительный объем голосов, инициировал и провел через платформу управления Solana Realms предложение, которое по сути являлось фиктивным. Под видом «внедрения Sowellian governance» и смены состава совета, злоумышленник перевел средства на свой кошелек. Примечательно, что в тексте вредоносного предложения проголосовавшим «за» обещали вознаграждение в BONK, однако токены не были распределены — все средства ушли на один адрес, который затем был связан с пополнением через биржу Bybit.
После инцидента крупные биржи, включая Kraken и Upbit, временно приостановили операции с BONK. Это стандартная мера безопасности, направленная на предотвращение дальнейшего оттока средств и защиту пользователей. На данный момент команда BonkDAO активно сотрудничает с биржами, мостовыми протоколами и Solana Foundation для возврата активов.
Рыночная реакция и контекст
Новость о взломе казны немедленно отразилась на цене BONK. За последние сутки котировки мем-токена снизились на 7,7%, и на момент написания анализа актив торгуется около отметки $0,00000432. Это падение происходит на фоне общего снижения интереса к мем-коинам в экосистеме Solana. В июне 2026 года активность на Pump.fun, ключевой «фабрике мем-коинов», сократилась на 30% по сравнению с весенними показателями.
Экспертное мнение
Этот инцидент — яркий пример того, как централизация голосов в децентрализованных системах управления может привести к катастрофическим последствиям. Несмотря на громкое название «DAO», реальная власть часто сосредоточена в руках нескольких крупных держателей токенов. Атака на BonkDAO должна стать тревожным звонком для всех проектов, использующих механизмы голосования на основе токенов. Без внедрения более сложных механизмов защиты, таких как временные задержки на вывод средств или многоуровневое одобрение транзакций, подобные уязвимости будут эксплуатироваться снова. Сейчас самое важное — как быстро и эффективно BonkDAO сможет восстановить доверие сообщества и вернуть часть украденных средств.