Экосистему Solana и её мем-сектор потряс серьёзный инцидент. BonkDAO, децентрализованная автономная организация, управляющая казной популярного мем-токена BONK, сообщила о хищении активов на сумму около $20 млн. Злоумышленник использовал уязвимость в системе управления, проведя вредоносное предложение через голосование.
По данным команды BonkDAO, атака была тщательно спланирована. Неизвестный участник, предположительно владеющий крупным пакетом токенов, инициировал и провёл голосование по предложению, которое позволило вывести средства из казны. Технические детали атаки и точные параметры голосования пока не раскрываются, но в сообществе уже идентифицировали конкретное предложение — Bonk Improvement Proposal #76.
Как это произошло
Согласно аналитике, предложение BIP-76 маскировалось под инициативу по внедрению «Sowellian governance» и назначению новых членов совета. Однако главной целью была монетизация активов DAO. После принятия предложения токены BONK были переведены на адрес, который аналитики связали с пополнением через биржу Bybit. Спустя несколько часов средства были перемещены на другой кошелёк, вероятно, для дальнейшего вывода или сокрытия следов.
Это классический пример атаки, где держатели крупного объёма токенов используют свой вес голоса для манипуляции системой управления. Голосование проходило через платформу Solana Realms, стандартный инструмент для управления DAO в экосистеме Solana. Примечательно, что, по данным журналистов, токены не были распределены между участниками голосования — злоумышленник действовал в одиночку.
Реакция рынка не заставила себя ждать. Крупные биржи, включая Upbit и Kraken, временно приостановили операции с BONK, заблокировав ввод и вывод токенов для предотвращения дальнейших манипуляций. На фоне инцидента цена BONK обвалилась на 7,7% за последние сутки, торгуясь в районе $0,00000432.
BonkDAO уже заявила, что активно сотрудничает с биржами, мостовыми протоколами и Solana Foundation для управления ситуацией. Команда также идентифицировала биржевые кошельки, которые использовались для покупки BONK перед подачей вредоносного предложения, что даёт надежду на возврат части средств.
Контекст и последствия
Этот инцидент происходит на фоне общего спада активности на мем-площадках. В июне 2026 года количество запускаемых ежедневно монет на Pump.fun сократилось на 30% по сравнению с весенними показателями, что указывает на снижение интереса к мем-токенам. Атака на BonkDAO может ещё больше подорвать доверие к децентрализованным системам управления, особенно в секторе мем-коинов, где безопасность часто приносится в жертву скорости и ажиотажу.
Мнение эксперта: Этот случай — яркое напоминание о том, что DAO, особенно в мем-секторе, остаются уязвимыми перед атаками на управление. Пока команды не внедрят многоуровневые механизмы верификации и временные задержки для крупных транзакций, такие инциденты будут повторяться. Инвесторам стоит внимательнее относиться к структуре голосования в проектах, в которые они вкладываются.