Le drainage des fonds de BonkDAO met en évidence les risques de gouvernance liés à l’expansion de l’entreprise.

• BonkDAO a perdu environ 20 millions de dollars suite à une attaque de gouvernance qui exploitait les mécanismes de vote pondérés par les tokens.Vulnérabilités des contrats intelligents.
• L’attaquant a accumulé une puissance de vote d’environ 4,4 millions de dollars pour pouvoir passer une proposition malveillante.Failles structurelles dans la gouvernance décentralisée.
• BONK a lancé Circus, une nouvelle plateforme de lancement de tokens sur Robinhood, ce qui indique que…Un changement stratégique de…Un token meme vers une plateforme de produits pour consommateurs plus large.
• La pression de vente continue provenant des 2,4 billions de BONK restants de l’attaquant continue…Impact du sentiment du marché et de la liquidité.

BonkDAO a confirmé un problème important lié à la gouvernance le 6 juillet 2026. Ce problème a entraîné une perte d’environ 20 millions de BONK tokens dans son trésor. L’incident ne concerne pas une panne du réseau Solana ou une violation du code des contrats intelligents. En réalité, l’attaque a utilisé des mécanismes spécifiques de gouvernance, notamment le poids des votes et les règles relatives aux propositions, afin de transférer les actifs du trésor.

L’attaquant a dépensé environ 4,4 millions de dollars pour accumuler du pouvoir de vote sur les comptes Bybit et Binance. Ce pouvoir accumulé a été utilisé pour adopter une proposition malveillante pendant une période où le taux de participation électorale était faible. La proposition autorisait le transfert d’argent vers un compte contrôlé par l’attaquant, ce qui montre comment le vote pondéré par les tokens peut être manipulé par des acteurs riches en capitaux.

Cet événement souligne que les systèmes de gouvernance constituent une infrastructure de sécurité essentielle, et non simplement des processus politiques. Bien que les exploitations liées aux contrats intelligents reçoivent souvent plus d’attention, les attaques visant le système de gouvernance peuvent être tout aussi dévastatrices, si les attaquants manipulent le pouvoir de vote ou les droits relatifs au trésor public. Le résultat semblait valable sur le plan technique, mais il était en réalité malveillant ; cela brouille la frontière entre une gouvernance légitime et une exploitation malveillante.

Comment la gouvernance exploite-t-elle le marché BONK ?

Après le premier retrait de tokens, l’attaquant a ajouté 800 milliards de tokens BONK, soit une valeur d’environ 2,48 millions de dollars, sur les exchanges les 18 et 19 juillet. L’attaquant détient actuellement environ 2,4 trillions de tokens BONK. Cela crée une pression de vente persistante que la communauté ne peut pas éliminer par des mesures techniques seules. Ce problème reste un facteur important jusqu’à ce que ces tokens soient entièrement liquidés ou récupérés.

BONK se négocie près de 0.0000028 $, soit une baisse d’environ 93 % par rapport à son plus haut niveau en novembre 2024. Les principales bourses sud-coréennes, comme Upbit et Bithumb, ont suspendu complètement les dépôts en raison de cet événement. Ces suspensions entravent considérablement la liquidité sur le marché.

Cette perte a créé des problèmes de confiance pour BONK, un actif meme important. La confiance du public dépend des informations transparentes concernant les transactions, de l’analyse de la gouvernance, et de plans crédibles de redressement ou de réforme. Le redressement sera probablement lié à la restauration de la crédibilité de la gouvernance, grâce à des améliorations transparentes – un processus qui peut prendre des mois.

Quels changements stratégiques poursuit BonkDAO dans le contexte de la crise ?

Au milieu de la crise de gouvernance, BONK a lancé Circus, une plateforme de lancement de tokens intégrée à Robinhood. Cette plateforme est conçue pour permettre aux tokens nouvellement émis d’être disponibles pour les utilisateurs de Robinhood, ce qui permet d’élargir l’écosystème de produits de BONK. Circus introduit donc un modèle de lancement de tokens sur une plateforme qui sert principalement les investisseurs individuels, offrant ainsi un accès plus large aux lancements de tokens via une application financière populaire.

Cette décision signifie un changement stratégique : passer d’un token meme à une plateforme de produits pour consommateurs. L’offre de produits de BONK a rapidement augmenté ; en juin, BONKtrade a généré plus de 400 millions de dollars de chiffre d’affaires mensuel. BONKBot, un système d’automatisation qui effectue les transactions via la conversation textuelle, gère environ 1,5 million de transactions par jour.

Le lancement se fait au sein d’un portefeuille qui indique que le projet fonctionne plutôt comme une entreprise de produits de consommation. BONKUJI, l’activité de la société dans le domaine des cartes de trading et des objets collectifs, a attiré un public qui dépasse les critères habituels liés aux cryptomonnaies. La question ouverte reste de savoir comment un platforme de type Web3 peut fonctionner au sein d’une plateforme basée sur les actions, les ETF et les options.

Le BONK peut-il se remettre des défauts de gouvernance structurelle ?

Cet incident met en évidence un risque critique dans l’infrastructure des cryptomonnaies : les projets qui reposent sur une gouvernance démocratique sans protection financière sont vulnérables aux attaques de ceux qui possèdent des capitaux. L’attaquant a rendu plus facile d’acheter un vote que de trouver une vulnérabilité technique, ce qui révèle une faille structurelle qu’il n’est pas possible de corriger par des actions de prix seules.

Les projets qui survivent à ce genre de dommages sont généralement ceux dans lesquels les ressources financières ne peuvent pas être retirées par un seul utilisateur. La clé est que les mécanismes de gouvernance définis par défaut ne suffisent pas pour protéger ces ressources précieuses. Les DAOs nécessitent une conception défensive, incluant des mécanismes de blocage temporel, des pouvoirs de suspension en cas d’urgence, et des mesures de protection solides pour le poids des votes des votants.

Les “Realms”, largement utilisés dans l’écosystème Solana pour la gouvernance des DAO, ont constitué l’infrastructure permettant cet attaque. L’incident ne signifie pas que les Realms étaient incompétents en tant que plateforme, mais plutôt que les configurations spécifiques des DAO concernant le quorum et les périodes de vote étaient insuffisantes. Cela constitue un avertissement pour les DAO de Solana : il est nécessaire de soumettre la conception de la gouvernance à la même évaluation que la sécurité du code.

Les performances du niveau de base sont différentes des risques liés à la gouvernance au niveau des applications. C’est un problème qui se pose dans tous les principaux écosystèmes, y compris Ethereum et BNB Chain. Les actifs restants de l’attaquant génèrent une pression constante sur les ventes. Pour reconquérir la confiance des utilisateurs, il faudra des mois de mises à jour transparentes. Les projets qui survivent sont ceux dont les mécanismes de gouvernance sont suffisamment robustes pour éviter toute prise de contrôle hostile.