BonkDAO — децентрализованная организация, связанная с мем-токеном Bonk на блокчейне Solana, стала жертвой масштабной атаки на управление, приведшей к краже токенов на сумму около 20 миллионов долларов. Злоумышленники воспользовались принятием вредоносного предложения в системе голосования, благодаря чему смогли перевести из казны проекта более 4,4 триллиона BONK — примерно на $19,3 млн — на адрес, связанный с аккаунтом на бирже Bybit.
Команда BonkDAO оперативно отреагировала, заявив о сотрудничестве с централизованными биржами, мостами и Solana Foundation для контроля ситуации и возврата средств. В обращении проекта говорится, что уже выявлены кошельки бирж, использовавшиеся для покупки токенов перед голосованием, а в правоохранительные органы направлены уведомления о происшествии.
В ходе атаки было принято спорное предложение «Sowellian BonkDAO», предусматривающее смену состава совета, монетизацию активов и другие меры, при этом голосовавшие «за» получили возможность получить токены. Однако украденные средства не были распределены среди участников, а переведены на другой адрес в сети Solana.
На фоне инцидента крупнейшие биржи, включая южнокорейскую Upbit и американскую Kraken, временно приостановили операции с BONK для защиты пользователей. Вследствие атаки стоимость токена упала на 7% за сутки, приблизившись к отметке $0,0000043, что составляет более 90% от его исторического максимума.
Ситуация вокруг BonkDAO подчеркивает риски управления децентрализованными проектами, где уязвимости в голосовании могут привести к серьезным финансовым потерям.