ボンク・ガバナンスの悪用により、DAOの財政資金が2000万ドルが流出した

• 2026年7月6日、ガバナンス攻撃により、BonkDAOは約2000万ドルのトークンを失った。この攻撃は、トークン重み付け投票メカニズムを利用したものだった。20メートルのガバナンス攻撃が起きている.
• 攻撃者は、約440万ドルを使って投票権を蓄積し、コード上の脆弱性なしで財政を悪用する悪意ある提案を可決させました。財政を枯渇させ、弱点を残さずに.
• ENS DAOは、同様のガバナンス上の問題を防ぐために、2年間のヴェティ評議会を設置しました。その根拠として、Bonk事件やBeanstalk、Tornado Cashの攻撃がシステム的なリスクを示していると述べています。同様のガバナンスの悪用を防ぐ.
• ボンクは過去最高値から93％下落し、価格は0.0000028ドル近辺で取引されています。盗まれたトークンが主要取引所で持続的な売り圧力を生み出しているからです。

7月6日、BonkDAOは深刻なガバナンスの問題を発見しました。その結果、約2000万ドルのBONKトークンが流出してしまいました。攻撃者はコード上の脆弱性を利用したわけではなく、BybitやBinanceのウォレットにある投票権を集めて、ガバナンスプロセスを操作したのです。Halbornによるセキュリティ分析によると、攻撃者は約400万ドルを使って、Bonk Improvement Proposal 76の承認を得るための十分な投票権を得ました。この提案には、攻撃者が管理するウォレットに4.43兆トークンを移動させるという隠された条項があり、結果としてプロトコルの財政資金が奪われてしまったのです。

この事件は、メムコインのガバナンスにおける重大な構造的脆弱性を示しています。トークンによる投票方式では、技術的な脆弱性を見つけるよりも、影響力を得る方が安上がりになります。最初の資金流出の後、攻撃者は7月18日と19日にさらに8000億BONKトークンを取引所に投入しました。その価値は約248万ドルです。現在、攻撃者は約2.4兆BONKトークンを持っており、コードだけではコミュニティがその圧力を解消することはできません。この状況は、トークンが完全に売却されるか回復されるまで、価格の動きを抑制するでしょう。

市場の反応は激しく、BONKの価格は0.0000028ドル近くにまで下がり、2024年11月の最高値である0.00005825ドルよりも約93％低くなった。韓国の取引所であるUpbitとBithumbは預金を受け付けることを完全に停止し、重要な流動性の源が断たれた。盗まれたトークンはBinance、Coinbase、OKXなどの主要取引所にも現れ始め、価格の回復を妨げる要因となっている。DigitalCoinPriceは以前、年末時点での価格が0.0000056ドルから0.0000097ドルの範囲になると予測していたが、この攻撃によりリスクプロファイルが変わり、価格予測は不安定になり、ニュースによって左右されるようになった。

ENS DAOは、ガバナンスリスクをどのように軽減しているのか？

ENS DAOは、承認された権限を超えて行動するメンバーを排除するための2年間のヴェティ委員会を設置しました。この措置は、暗号通貨分野で発生した重大なガバナンス問題に起因しています。特に、BonkDAOのケースでは、悪意ある提案によって約2000万ドルが資金から流出してしまいました。その攻撃を分析した結果、BonkDAOにはタイムロックや緊急時のマルチシグヴェティといった重要な保護機構が欠けており、ガバナンスの支配を許す状態だったことが明らかになりました。

ENSは、2022年のBeanstalk攻撃の事例と共に、BonkDAOの事件を挙げて、新しいフレームワークの正当性を説明しています。その際、攻撃者はフラッシュローンを利用して一時的に投票の制御権を得ることができました。ENSの規定では、文書的な証拠が示すところで、提案がフラッシュローンやその他の不正な手段によって承認された場合、介入することが許されています。このプロトコルの仕組みにより、提案の承認から実行まで2日間の遅延が生じます。その間、緊急事態が発生した場合、5人の評議員が行動を起こすことができます。

さらに、ENSコミュニティは、2023年のTornado Cashのガバナンス権力掌握といった脅威にも対処している。この場合、攻撃者が一見正当なコードを提出し、承認後にそのコードが動作を変えることがあった。これは、トークン保有者が隠された悪意ある意図を見逃して、破損したコードを承認してしまうリスクがあることを示している。ENSは、より強化された委任や投票者の参加が攻撃のコストを高める可能性があると指摘しているが、これらの措置では、破損した認証情報、連携したトークン購入、賄賂、または提案に含まれる悪意あるコードによる問題を完全に防ぐことはできないとも認めている。

BONKの現在の市場状況はどうなっているのか？

BONKというソラナベースのトークンプロジェクトは、新しく発行されたトークンをRobinhoodプラットフォーム上で利用できるようにするための新しいプラットフォーム「Circus」を立ち上げました。ロビンフッドでの新しいランタップこの取り組みの目的は、従来、ロビンホードが株式やETFを通じてサービスを提供してきた小口投資家たちが、トークンを利用できるようになることです。この取り組みにより、BONKの既存の製品エコシステムが拡大されます。6月にはBONKtradeで月間400百万ドル以上の取引が行われました。また、チャットを介して取引を行うための自動化ツールであるBONKBotでは、毎日約150万ドルの取引が行われています。

主要な関係者たちは、このプロジェクトの開始を、BONKのエネルギーを新たな段階へと導く手段として捉えている。つまり、すでにRobinhoodで活動している「次の波の投資家たち」をターゲットにしているのだ。しかし、サポートされるトークンや配分構造、上場基準に関する具体的な情報はまだ公開されていない。今後の課題は、伝統的な金融資産を基盤とするプラットフォーム内で、Web3型のランチャープッドがどのように機能するか、そして規制当局が初期段階でのトークン配布をどのように扱うかである。

DAOは現在、Solana Foundationや他の取引所と協力して、盗まれた資金を追跡している。資金の回復は、DAOの対応の速さと盗まれた資産の凍結にかかっている。市場分析によると、BONKの価格は2026年7月には0.000003030ドル近辺で取引されており、事件前の0.0000044ドル以上から下落している。支持値は0.0000027ドル付近であり、その下での割れ目が0.0000020ドルへの道を開く可能性がある。