Экосистема Solana столкнулась с серьезным инцидентом безопасности: децентрализованная автономная организация BonkDAO, управляющая мем-коином BONK, подверглась атаке через поддельное предложение в системе управления. В результате злоумышленник вывел из казны токены на сумму примерно $20 млн. Это событие уже вызвало немедленную реакцию криптобирж: Kraken и Upbit временно приостановили операции с BONK, включая ввод и вывод средств.
Детали атаки: манипуляция голосованием
По данным моего анализа, инцидент произошел 6 июля 2026 года. Неизвестный участник инициировал вредоносное предложение под названием Bonk Improvement Proposal #76. Формально оно предлагало «внедрить Sowellian governance» и обновить состав совета, но фактически было нацелено на захват средств. Злоумышленник, обладая значительным весом голосов, провел предложение через платформу Solana Realms, стандартный инструмент для управления DAO в экосистеме Solana.
Важно подчеркнуть, что это классический сценарий атаки, когда держатели крупных объемов токенов используют свой голосующий вес для перевода активов в свою пользу. Технические детали голосования и параметры предложения команда BonkDAO пока не раскрывает, но очевидно, что механизм защиты от манипуляций оказался недостаточным.
Движение средств и реакция рынка
Сразу после принятия предложения токены BONK были переведены на адрес, который, согласно данным Solscan, был пополнен через аккаунт биржи Bybit. Спустя несколько часов средства переместили на другой кошелек, что свидетельствует о попытке запутать следы. Примечательно, что, вопреки обещаниям в тексте предложения, токены не были распределены среди проголосовавших «за» — все средства ушли в руки атакующего.
Новость оказала немедленное давление на котировки BONK. За последние сутки мем-токен потерял 7,7% своей стоимости и на момент написания торгуется около $0,00000432 по данным CoinGecko. Это не критическое падение, но оно подрывает доверие к управленческим механизмам проекта, что может иметь долгосрочные последствия.
Контекст и перспективы
BonkDAO заявила, что активно сотрудничает с биржами, мостами и Solana Foundation для разрешения ситуации. Однако восстановление репутации после такой атаки — сложная задача. Напомню, что в декабре 2023 года капитализация BONK превышала $1,7 млрд, а ажиотаж вокруг аирдропа токена даже стимулировал продажи смартфона Saga от Solana. Теперь же проект сталкивается с кризисом управления на фоне общего снижения активности на «фабрике мем-коинов» Pump.fun, где количество ежедневных запусков сократилось на 30% по сравнению с весной 2026 года.
Экспертный комментарий: Этот инцидент — суровое напоминание о том, что даже в зрелых DAO управление остается уязвимым местом. Механизмы квадротического голосования и защита от «голосового захвата» должны быть приоритетом для любого проекта, работающего с крупными казначействами. Рынок мем-коинов, построенный на спекулятивном энтузиазме, особенно чувствителен к таким потерям доверия — восстановление может занять не дни, а месяцы, если не произойдет кардинальных изменений в структуре безопасности.