Экосистема Solana снова в центре скандала: децентрализованная автономная организация (ДАО) BonkDAO, управляющая мем-токеном BONK, подтвердила вывод из своей казны активов на сумму около $20 млн. Причиной стало принятие вредоносного предложения в системе управления. На фоне инцидента криптобиржи Kraken и Upbit экстренно приостановили ввод и вывод BONK.
Как произошла атака
По моим данным, злоумышленник воспользовался уязвимостью в механизме голосования, проведя через систему управления вредоносное предложение. В результате из казны были изъяты токены BONK на $20 млн. Технические детали пока не раскрываются. Однако, как я понимаю, это классический пример атаки, когда держатели крупного объема токенов используют свой вес голоса для перевода средств в свою пользу. Голосование проходило через платформу Solana Realms, предназначенную для управления DAO в экосистеме Solana.
Инцидент связан с предложением под номером Bonk Improvement Proposal #76. Согласно описанию, оно предлагало «внедрить Sowellian governance», назначить новых участников совета и монетизировать активы. Как иронично, в тексте также говорилось, что проголосовавшие «за» смогут получить BONK. На деле, токены не были распределены среди участников голосования — они ушли на адрес, связанный с пополнением через аккаунт Bybit, а затем были переведены на другой кошелек.
Реакция рынка и последствия
После инцидента биржи начали ограничивать операции с BONK. Upbit и Kraken временно приостановили ввод и вывод мем-токена, опасаясь дальнейших манипуляций. Это, в свою очередь, спровоцировало падение котировок: за последние сутки BONK потерял 7,7%, торгуясь на уровне около $0,00000432 по данным CoinGecko.
BonkDAO заявила, что активно сотрудничает с биржами, мостами и Solana Foundation для управления ситуацией. В ходе расследования были идентифицированы биржевые кошельки, использованные для покупки BONK перед подачей вредоносного предложения.
Контекст и выводы эксперта
Стоит отметить, что в декабре 2023 года капитализация BONK превышала $1,7 млрд, а мем-токен был интегрирован в несколько проектов Solana. Однако в июне 2026 года активность на «фабрике мем-коинов» Pump.fun резко снизилась — количество запускаемых ежедневно монет сократилось на 30% по сравнению с весенними показателями. Это говорит о том, что интерес к мем-токенам в целом угасает, а такие инциденты только подрывают доверие к механизмам управления в DeFi.
Мое профессиональное мнение: Данная атака — яркий пример того, как уязвимости в системах управления DAO могут быть использованы против сообщества. Инвесторам стоит более тщательно анализировать предложения и механизмы голосования, особенно в проектах с высокой концентрацией токенов у крупных держателей. Рынок мем-коинов и без того волатилен, а такие инциденты могут ускорить его консолидацию или даже переход к более безопасным формам управления.