Экосистема Solana столкнулась с серьёзным инцидентом безопасности: децентрализованная автономная организация (ДАО) мем-коина BONK — BonkDAO — потеряла токены на сумму около $20 млн. Причиной стало вредоносное предложение в системе управления, которое было принято и исполнено.
Как выяснилось в ходе расследования, злоумышленник провёл через механизм голосования инициативу, позволившую вывести средства из казны. Технические детали атаки пока не раскрыты, однако известно, что голосование проходило через платформу Solana Realms — стандартный инструмент для управления ДАО в сети Solana. Инцидент произошёл 6 июля.
Согласно данным блокчейна, токены не были распределены среди участников голосования. Средства сначала поступили на адрес, который сервис Solscan связывает с пополнением через биржу Bybit, а спустя несколько часов были переведены на другой кошелёк. Команда BonkDAO уже идентифицировала биржевые кошельки, использованные для покупки BONK перед подачей вредоносного предложения, и активно сотрудничает с биржами, мостами и Solana Foundation для управления ситуацией.
На фоне инцидента биржи Kraken и Upbit временно приостановили ввод и вывод BONK. Рынок отреагировал незамедлительно: за последние сутки курс мем-токена упал на 7,7%, достигнув отметки около $0,00000432 по данным CoinGecko.
Стоит отметить, что подобные атаки на системы управления — растущая угроза для ДАО. Держатели крупных объёмов токенов могут использовать свой вес голоса для принятия решений, наносящих ущерб экосистеме. Это напоминает нам о критической важности механизмов защиты от вредоносных предложений и необходимости более тщательной проверки инициатив до их голосования.
Данный инцидент произошёл на фоне общего спада активности на рынке мем-токенов. В июне 2026 года количество ежедневно запускаемых монет на платформе Pump.fun сократилось на 30% по сравнению с весенними показателями, что указывает на снижение интереса к этому сегменту.
Мой анализ: Атака на BonkDAO — это не просто ещё один взлом, а симптом системной уязвимости децентрализованного управления. ДАО с низкой вовлечённостью держателей токенов и слабыми механизмами проверки предложений становятся лёгкой мишенью. Рынку срочно необходимы более совершенные протоколы безопасности для систем управления, иначе подобные инциденты будут повторяться, подрывая доверие к децентрализованным финансам в целом.