BonkDAO потеряла около $20 млн из-за вредоносного предложения по управлению

incrypted.com 07 Июль 2026 06:47, UTC

Security

BonkDAO сообщил о выводе токенов $BONK из казначейства примерно на $20 млн.
По данным Lookonchain, злоумышленник потратил $4,4 млн на покупку токенов, чтобы получить контроль над голосованием.
Вредоносное предложение было автоматически исполнено после его одобрения.
BonkDAO сотрудничает с биржами, Solana Foundation и правоохранительными органами для возврата средств.

Команда Bonk сообщила, что BonkDAO стала жертвой вредоносного предложения по управлению, в результате которого из казначейства проекта были выведены токены $BONK на ориентировочную сумму $20 млн.

BonkDAO was the target of a malicious governance proposal resulting in an estimated $20M worth of $BONK tokens being drained from the BonkDAO treasury.

During the investigation, BonkDAO identified the exchange wallets used to purchase $BONK ahead of the proposal. BonkDAO is…
— $BONK!!! (@bonk_inu) July 6, 2026

В DAO заявили, что в ходе расследования выявили кошельки криптобирж, которые использовались для покупки $BONK накануне голосования. Сейчас BonkDAO сотрудничает с криптобиржами, мостами и Solana Foundation, чтобы урегулировать ситуацию.

Кроме того, об инциденте уже сообщили правоохранительным органам. В команде отметили, что продолжают работу над возвратом средств и установлением лиц, причастных к атаке.

Злоумышленник получил контроль над голосованием

По данным Lookonchain, 30 июня 2026 года злоумышленник подал предложение по управлению, которое предусматривало перевод 4,426 трлн $BONK (около $21,2 млн) из казначейства на подконтрольный ему кошелек.

Перед голосованием он приобрел 882,285 млрд $BONK на биржах Binance и Bybit, потратив около $4,4 млн. Этого хватило, чтобы превысить необходимый кворум в 879,95 млрд $BONK.

После этого все приобретенные токены были использованы для голосования «за» предложение, которое было одобрено. После завершения голосования 4,426 трлн $BONK автоматически перевели на кошелек злоумышленника.

По информации аналитиков, сейчас около 40 млрд $BONK (примерно $188 000) уже поступили на биржу OKX, тогда как оставшиеся 4,386 трлн $BONK (около $19,3 млн) хранятся на другом кошельке.

Аналитик Ash Crypto добавил, что инцидент не был следствием взлома смарт-контракта. Злоумышленник создал вредоносное предложение, которое предусматривало перевод средств из казначейства на его собственный кошелек. Оно оставалось незамеченным в течение семи дней, после чего в последний момент он использовал приобретенную голосующую силу для его одобрения.

На фоне атаки токен обвалился примерно на 15%: