La gouvernance de Bonk Exploit a dépensé 20 millions de dollars du trésor de la DAO.

• BonkDAO a perdu environ 20 millions de dollars en tokens à cause d’un attaque de gouvernance qui a exploité les mécanismes de vote pondérés par les tokens le 6 juillet 2026.Attaque de gouvernance de 20 mètres perturbe.
• L’attaquant a accumulé du pouvoir de vote en dépensant environ 4,4 millions de dollars, en adoptant une proposition malveillante qui a vidé les caisses sans aucune vulnérabilité de code.Dépensez les ressources financières sans aucune vulnérabilité..
• ENS DAO a récemment créé un conseil de veto de deux ans afin d’éviter des abus de gouvernance similaires. Il cite l’incident Bonk, ainsi que les attaques sur Beanstalk et Tornado Cash, comme preuves des risques systémiques.Éviter les exploitations similaires liées à la gouvernance..
• BONK a chuté de 93 % par rapport à son niveau record historique ; son cours se situe près de 0,0000028$. Les tokens volés exercent une pression de vente persistante sur les marchés principaux.

BonkDAO a confirmé un problème de gouvernance grave le 6 juillet, ce qui a entraîné la perte d’environ 20 millions de dollars en tokens BONK. L’attaquant n’a pas exploité une vulnérabilité de code, mais a plutôt manipulé le processus de gouvernance en accumulant des droits de vote via les portefeuilles Bybit et Binance. Une analyse de sécurité effectuée par Halborn a révélé que l’attaquant avait dépensé environ 4 millions de dollars pour obtenir suffisamment de droits de vote afin de faire passer la Proposition d’Amélioration 76. Cette proposition contenait une clause cachée qui transférait 4,43 billions de tokens vers un portefeuille contrôlé par l’attaquant, ce qui permettait ainsi de s’emparer du trésor du protocole.

Cet incident met en évidence les vulnérabilités structurelles importantes dans la gouvernance des cryptomonnaies, où le vote basé sur les tokens rend plus économique d’acquérir de l’influence que de trouver des failles techniques. Après le premier déversement, l’attaquant a ajouté 800 milliards de tokens BONK, soit environ 2,48 millions de dollars, sur les exchanges les 18 et 19 juillet. L’attaquant possède actuellement environ 2,4 billions de tokens BONK, ce qui crée une pression de vente persistante que la communauté ne peut pas éliminer uniquement par des mesures techniques. Cette situation risque de faire baisser le prix jusqu’à ce que les tokens soient entièrement liquidés ou récupérés.

La réaction du marché est sévère : le prix de BONK est tombé à près de 0,0000028 $, soit environ 93 % en dessous de son plus haut niveau historique en novembre 2024, qui était de 0,00005825 $. Les bourses sud-coréennes Upbit et Bithumb ont suspendu complètement les dépôts, ce qui annule un canal essentiel de liquidité. Les tokens volés ont commencé à apparaître sur les principales bourses, notamment Binance, Coinbase et OKX, ce qui crée une pression de vente directe qui complique toute tentative de reprise des prix. Alors que DigitalCoinPrice avait prévu une fourchette de prix à la fin de l’année entre 0,0000056 $ et 0,0000097 $, l’attaque a modifié le profil de risque, rendant les prévisions de prix incertaines et influencées par les actualités.

Comment l’ENS DAO atténue-t-il les risques de gouvernance ?

ENS DAO a créé un conseil de veto de deux ans, afin d’éliminer les membres du conseil qui agissent en dehors des autorités approuvées. Cette mesure a été prise suite aux attaques récentes dans le domaine de la gouvernance numérique, en particulier l’incident de BonkDAO, où une proposition malveillante a détourné environ 20 millions de dollars du trésor de l’organisation. L’analyse de cette attaque a révélé que BonkDAO ne disposait pas de mesures de protection essentielles, comme un mécanisme de verrouillage temporel ou un système de veto multi-signataire en cas d’urgence, ce qui la rendait vulnérable à toute forme de contrôle par des personnes malveillantes.

ENS cite l’incident de BonkDAO en même temps que l’exploit de Beanstalk en 2022, où un attaquant a utilisé des prêts rapides pour obtenir temporairement le contrôle du vote. Cela justifie le nouveau cadre de fonctionnement. Le mandat d’ENS permet spécifiquement une intervention lorsque des preuves documentaires montrent qu’une proposition a été adoptée grâce à des prêts rapides ou autres manipulations similaires. L’approche du protocole implique une délai de deux jours entre l’approbation d’une proposition et son exécution. Pendant ce temps, cinq membres du conseil peuvent agir si les règles d’urgence sont remplies.

De plus, le conseil de ENS traite des menaces telles que la prise de contrôle de la gouvernance de Tornado Cash en 2023. Un attaquant a soumis du code apparemment légitime, mais ce code a modifié le comportement du système après son approval. Cela souligne le risque que les détenteurs de tokens puissent approuver un code compromis sans détecter les intentions malveillantes cachées. Bien que ENS indique que des délégations plus fortes et une participation accrue des électeurs peuvent augmenter les coûts des attaques, elle reconnaît que ces mesures ne peuvent pas empêcher complètement les problèmes liés aux identifiants compromis, aux achats de tokens coordonnés, aux pots-de-vin ou au code malveillant intégré dans les propositions.

Quel est l’état actuel du marché de BONK ?

BONK, un projet de token basé sur Solana, a lancé Circus, une nouvelle plateforme de mise en place des tokens nouvellement émis, conçue pour rendre ces tokens disponibles sur la plateforme Robinhood.Nouveau support de mise en place sur RobinhoodCette initiative vise à faciliter l’accès aux lancement de tokens pour les investisseurs de détail. Ce groupe démographique est traditionnellement servi par Robinhood en ce qui concerne les actions et les ETF. Le lancement de BONK permet d’étendre l’écosystème de produits existant de BONK. Ce dernier a connu une croissance rapide : en juin, BONKtrade a généré plus de 400 millions de dollars de chiffre d’affaires mensuel. De plus, BONKBot, un outil d’automatisation permettant d’exécuter des transactions via chat, gère environ 1,5 million de transactions quotidiennes.

Les principaux contributeurs décrivent le lancement comme une manière de propulser l’énergie de BONK vers une nouvelle étape, en ciblant les « nouveaux investisseurs » déjà présents sur Robinhood. Cependant, les détails spécifiques concernant les tokens soutenus, les structures d’allocation et les critères de listage n’ont pas encore été publiés. La question reste ouverte : comment un plateforme dédiée au Web3 pourra-t-elle fonctionner au sein d’une plateforme basée sur des actifs financiers traditionnels ? De plus, comment les régulateurs traiteront-ils la distribution de tokens en phase précoce auprès du public retail ?

Le DAO collabore actuellement avec la Fondation Solana et les exchanges pour retrouver les fonds volés. La récupération des fonds dépend donc de la rapidité avec laquelle le DAO réagit et de la gelation des actifs volés. L’analyse du marché indique que BONK est cotée à environ 0,000003030 dollars en juillet 2026, contre plus de 0,0000044 dollars avant l’incident. Les niveaux de soutien se situent autour de 0,0000027 dollars ; une rupture en dessous de ce niveau pourrait ouvrir la voie vers 0,0000020 dollars.