Bonk Governance-Exploits entzieht 20 Millionen Dollar aus dem DAO-Budget

• BonkDAO verlor etwa 20 Millionen US-Dollar an Tokens aufgrund eines Governance-Angriffs am 6. Juli 2026, bei dem die tokengewichtete Wahlmechanismen ausgenutzt wurden.20-meter-Governance-Angriff beeinträchtigt die Systeme.
• Der Angreifer erhöhte seine Wahlkraft, indem er etwa 4,4 Millionen Dollar ausgab. Dabei wurde eine bösartige Gesetzgebung verabschiedet, die das Staatshaushalt aufbrauchte – ohne dass es irgendwelche Sicherheitslücken gab.Die Staatskasse wurde entleert – ohne jegliche Schwachstellen..
• ENS DAO hat kürzlich ein zweijähriges Veto-Gremium eingerichtet, um ähnliche Governance-Exploits zu verhindern. Dabei werden das Bonk-Incident sowie die Angriffe auf Beanstalk und Tornado Cash als Beispiele für systemische Risiken angeführt.Verhindern ähnliche Angriffe auf die Verwaltung.
• BONK ist um 93% von seinem Allzeithoch gefallen – der Kurs liegt nun bei etwa 0,0000028 Dollar. Die gestohlenen Tokens erzeugen weiterhin Druck auf die wichtigen Börsen.

BonkDAO bestätigte am 6. Juli eine schwere Governance-Exploitsituation. Dadurch wurden etwa 20 Millionen BONK-Token verloren. Der Angreifer nutzte keine Sicherheitslücken im Code, sondern manipulierte den Governance-Prozess, indem er seine Stimmrechte über die Bybit- und Binance-Wallets aufstockte. Die Sicherheitsanalyse von Halborn ergab, dass der Angreifer etwa 4 Millionen Dollar ausgab, um genügend Stimmrechte zu erhalten, um das „Bonk Improvement Proposal 76“ durchzusetzen. In diesem Vorschlag gab es eine versteckte Klausel, die es ermöglichte, 4,43 Trillionen Tokens an eine Wallet zu übergeben, die vom Angreifer kontrolliert wurde – dadurch wurde das Treuhandkonto des Protokolls effektiv übernommen.

Der Vorfall zeigt die kritischen strukturellen Schwächen bei der Regelung von Meme-Coins auf. Durch das tokenbasierte Abstimmungsverfahren ist es günstiger, Einfluss zu erlangen, als technische Schwachstellen zu finden. Nach dem anfänglichen Verlust an Tokens setzte der Angreifer am 18. und 19. Juli weitere 800 Milliarden BONK-Tokens auf den Börsen ab. Der Angreifer besitzt derzeit etwa 2,4 Trillionen BONK-Tokens – was eine ständige Verkaufsdrucklage schafft, die die Community nicht allein durch Code beseitigen kann. Dieser Druck wird vermutlich dazu führen, dass der Preis nicht weiter steigt, bis die Tokens vollständig verkauft oder zurückgeholt werden.

Die Reaktionen auf den Markt waren heftig: Der Kurs von BONK lag bei ca. 0,0000028 US-Dollar – etwa 93 Prozent unter dem Höchststand im November 2024, nämlich 0,00005825 US-Dollar. Die südkoreanischen Börsen Upbit und Bithumb haben die Einzahlungen vollständig eingestellt, wodurch ein wichtiger Liquiditätskanal blockiert wurde. Die gestohlenen Tokens tauchen nun auf den wichtigsten Börsen wie Binance, Coinbase und OKX auf – das erzeugt Druck auf den Preis, der jede mögliche Preiskorrektur erschweren würde. Während DigitalCoinPrice zuvor eine Preisspanne von 0,0000056 bis 0,0000097 US-Dollar für Ende des Jahres vorhergesagt hatte, hat der Angriff das Risikoprofil verändert – somit sind die Preisprognosen instabil und abhängig von Nachrichten.

Wie vermeidet ENS DAO die Risiken der Governance?

ENS DAO hat ein zweijähriges Veto-Rat aktiviert, um Mitglieder zu entfernen, die sich außerhalb der genehmigten Befugnisse verhalten. Dieser Schritt erfolgte aufgrund der jüngsten Angriffe auf die Governance-Systeme im Kryptowährungsbereich. Besonders erwähnt wurde der Vorfall bei BonkDAO, bei dem eine böswillige Proposal etwa 20 Millionen US-Dollar aus dem Treuhandkonto von BonkDAO abzog. Die Analyse dieses Angriffs zeigte, dass BonkDAO keine wirksamen Schutzmaßnahmen hatte – wie zum Beispiel ein Zeitlimit oder ein Notfall-Veto-Mechanismus – wodurch das System anfällig für Übernahme durch andere Parteien war.

ENS zitierte den BonkDAO-Fall zusammen mit dem Beanstalk-Angriff im Jahr 2022. Dabei nutzte ein Angreifer eine „Flash-Loan“-Möglichkeit, um vorübergehend die Kontrolle über die Abstimmung zu erlangen. Dies dient als Grundlage für das neue Rahmenwerk. Die Aufgabe von ENS ist es, eingreifen zu können, wenn dokumentierte Beweise zeigen, dass eine Vorschläge durch solche Manipulationen genehmigt wurden. Das Protokoll führt außerdem eine zwei Tage lange Verzögerung zwischen der Genehmigung eines Vorschlags und seiner Umsetzung ein. In dieser Zeit können fünf Mitglieder des Rates tätig werden, sofern die Notregeln erfüllt sind.

Außerdem behandelt der ENS-Rat Bedrohungen wie die Übernahme der Kontrolle über Tornado Cash im Jahr 2023. Dabei hat ein Angreifer scheinlich legitimer Code eingereicht, der das Verhalten des Systems nach der Genehmigung veränderte. Das zeigt das Risiko, dass die Tokenbesitzer den kompromittierten Code genehmigen können, ohne die versteckten bösartigen Absichten zu erkennen. Obwohl ENS darauf hinweist, dass eine stärkere Delegation sowie eine höhere Beteiligung der Wähler die Kosten von Angriffen erhöhen könnten, erkennt sie auch, dass diese Maßnahmen die Probleme, die durch kompromittierte Zugangsdaten, koordinierte Tokenkäufe, Bestechung oder bösartigen Code in den Vorschlägen entstehen, nicht vollständig verhindern können.

Wie ist der aktuelle Marktstatus von BONK?

BONK, ein auf Solana basierendes Token-Projekt, hat Circus eingeführt – eine neue Plattform, die dazu dient, neu ausgegebenen Tokens auf der Robinhood-Plattform zugänglich zu machen.Neuer Launchpad bei RobinhoodDiese Initiative zielt darauf ab, den Zugang für Retail-Investoren zu den Token-Starts zu erweitern – eine Gruppe von Anlegern, die traditionell durch Robinhood mit Aktien und ETFs bedient wird. Durch diesen Start wird das bestehende Produktportfolio von BONK erweitert. Das Produktportfolio von BONK hat sich rasch entwickelt: Im Juni betrug der monatliche Umsatz durch BONKtrade über 400 Millionen Dollar. Darüber hinaus verarbeitet BONKBot, eine Automatisierungslösung zur Ausführung von Transaktionen per Chat, täglich etwa 1,5 Millionen Dollar an Transaktionen.

Die Hauptmitwirkenden beschreiben den Start als eine Möglichkeit, die Energie von BONK in eine neue Phase zu bringen – mit dem Ziel, die „nächste Welle von Investoren“ anzusprechen, die bereits auf Robinhood aktiv sind. Allerdings wurden noch keine konkreten Details bezüglich der unterstützten Tokens, der Verteilungsstrukturen und der Kriterien für die Listung veröffentlicht. Die offene Frage bleibt, wie ein solcher Web3-basierter Launchpad in einer Plattform funktionieren wird, die auf traditionellen Finanzwerten basiert – und wie die Regulierungen die Verteilung von Tokens an die breite Retail-Kundschaft behandeln werden.

Der DAO arbeitet derzeit mit der Solana Foundation sowie anderen Börsen zusammen, um die gestohlenen Mittel zurückzugewinnen. Die Rettung der Gelder hängt nun von der Geschwindigkeit der Reaktion des DAO sowie vom Einfrieren der gestohlenen Vermögenswerte ab. Marktanalysen zeigen, dass BONK im Juli 2026 bei etwa 0,000003030 Dollar gehandelt wird – das ist ein Rückgang gegenüber vor dem Vorfall, wo der Preis über 0,0000044 Dollar lag. Die Unterstützungsniveaus liegen bei etwa 0,0000027 Dollar; eine Unterbrechung unter dieses Niveau könnte den Weg zu 0,0000020 Dollar öffnen.