BonkDAO лишилась $20 млн после атаки через механизм голосования

Главное:

• Хакер купил токены BONK на $4,4 млн и провел через голосование перевод казны на свой кошелек.
• Из казны BonkDAO ушло около $20 млн в токенах на блокчейне Solana.
• За голосование проголосовало всего 7 кошельков — при 18 000 участников DAO.

Сообщество BonkDAO, отвечающее за развитие мемкоина BONK в сети Solana, заявило о хищении $20 млн из собственной казны. Схема разворачивалась неделю: неизвестный сначала набрал позицию в токенах BONK, затем поставил на голосование вопрос о переводе средств проекта на подконтрольный ему адрес и в итоге сам обеспечил нужный исход. Формально каждая операция выглядела как обычная транзакция.

За сутки после инцидента цена BONK просела на 7%, опустившись до отметки $0,05.

Как хакер обошел механизм голосования BonkDAO

Отсчет схемы начался 30 июня 2026 года. С анонимного адреса на голосование внесли предложение перевести казну BonkDAO на сторонний кошелек. Для принятия решения требовалось собрать поддержку на уровне 1% от совокупной эмиссии BONK — таков был минимальный кворум.

Уже 4 и 5 июля другой адрес приступил к массовой скупке BONK на площадках Bybit и Binance. Аналитики Lookonchain оценили затраты на эту операцию примерно в $4,4 млн, причем часть денег хакер привлек через кредитные DeFi-протоколы.

Голосование BIP #76 – Sowellian BonkDAO собрало явку в 2,9%. Поддержку выразили 7 адресов, тогда как свыше 18 000 участников DAO проигнорировали процедуру. Порог кворума перешагнули с минимальным запасом: 882,38 млрд BONK при необходимых 879,95 млрд — именно ту сумму, что хакер копил все предыдущие дни.

Итоговые 99,9% голосов «за» по сути означали, что решение принял один и тот же участник.

Что стало с украденными деньгами

6 июля кошелек злоумышленника проголосовал всей накопленной позицией в пользу собственного предложения. Оно было принято, и порядка $20 млн в токенах BONK автоматически покинули казну, оказавшись у него на балансе.

Спустя 9 часов около $188 000 отправились на биржу, судя по всему, для конвертации в фиат. Основную часть ($19 млн) хакер разместил на мультиподписном адресе, где для проведения любой операции требуется несколько подтверждений. Эти данные привела компания Chainalysis.

Специалисты BonkDAO уже идентифицировали биржевые кошельки, которые использовались для скупки BONK перед голосованием, и координируют действия с криптобиржами, кроссчейн-мостами и Solana Foundation, чтобы ограничить ущерб. Информация об инциденте направлена в правоохранительные органы.