BonkDAO 재무 자산 소진으로 거버넌스 위험 드러남 – 레이징패드 확장과 함께

• BonkDAO는 토큰 가중 투표 방식을 악용한 거버넌스 공격으로 인해 약 2천만 달러의 손실을 입었습니다.스마트 컨트랙트의 취약점들.
• 공격자는 약 4.4백만 달러의 투표권을 모아 악의적인 제안을 통과시키는 데 성공했습니다.분권화된 거버넌스의 구조적 결함.
• BONK은 Robinhood에서 새로운 토큰 발행 플랫폼인 Circus를 출시했으며, 이는전략적 전환범위가 넓은 소비자 제품 플랫폼으로의 멤메 토큰화.
• 공격자가 보유한 2.4조 BONK의 자산에 대한 지속적인 매각 압력이 계속되고 있습니다.영향을 미치는 시장 분위기와 유동성.

BonkDAO는 2026년 7월 6일에 중요한 거버넌스 취약점을 발견했습니다. 이로 인해 BONK 토큰 약 2천만 달러가 재무부에서 사라졌습니다. 이 사건은 솔라나 블록체인의 고장이나 스마트 컨트랙트 코드의 침해와는 관련이 없었습니다. 오히려 해커는 특정한 거버넌스 메커니즘, 특히 투표자의 권력과 제안 규칙을 이용하여 재무부 자산을 빼앗았습니다.

공격자는 비비트와 빈나인스 월렛에서 투표권을 얻기 위해 약 4.4백만 달러를 사용했습니다. 이러한 축적된 영향력은 유권자 참여율이 낮은 시기에 악의적인 법안을 통과시키는 데 사용되었습니다. 해당 법안은 공격자가 통제하는 월렛으로 자금이 이동하도록 허용했으며, 이로써 자본이 많은 세력들이 토큰 기반 투표 방식을 어떻게 조작할 수 있는지를 보여줍니다.

이 사건은 거버넌스 시스템이 단순한 정치적 절차가 아니라, 중요한 보안 인프라로 작용한다는 것을 보여줍니다. 스마트 컨트랙트의 악용 사례가 주목받지만, 거버넌스 공격도 마찬가지로 위험할 수 있습니다. 공격자들이 투표 권한이나 재정 관리 권한을 조작할 경우, 그 결과는 체인상으로는 합법적으로 보일 수 있지만 실제로는 악의적입니다. 이로 인해 합법적인 거버넌스와 악용 사이의 경계가 모호해집니다.

거버넌스 악용이 BONK 시장에 어떤 영향을 미쳤을까?

초기 매각 이후, 공격자는 7월 18일과 19일에 추가로 8000억 BONK 토큰을 거래소에 전송했습니다. 이 토큰들의 가치는 약 248만 달러에 달합니다. 현재 공격자는 약 2.4조 BONK 토큰을 보유하고 있으며, 이로 인해 지속적인 매도 압력이 생깁니다. 이러한 상황은 해당 토큰들이 완전히 매각되거나 회수될 때까지 계속될 것입니다.

보른크의 가격은 0.0000028달러 근처에서 움직이고 있으며, 이는 2024년 11월의 최고가에 비해 약 93% 하락한 수치입니다. 업비트와 비텐브를 포함한 한국의 주요 거래소들은 이 사건으로 인해 입금을 전면 중단했습니다. 이러한 중단 조치로 인해 중요한 유동성 흐름이 차단되면서 시장의 상황이 더욱 복잡해졌습니다.

이러한 손실은 BONK와 같은 주목받는 밈 자산에게 신뢰 문제를 초래했습니다. 커뮤니티의 신뢰는 투명한 거래 정보, 거버넌스 분석, 그리고 신뢰할 수 있는 회복 또는 개혁 계획에 달려 있습니다. 회복은 투명한 업그레이드를 통해 거버넌스의 신뢰도를 다시 회복하는 데 달려 있으며, 이 과정에는 몇 달이 걸릴 수 있습니다.

위기 속에서 BonkDAO는 어떤 전략적 전환을 추구하고 있을까?

거버넌스 위기 속에서, BONK는 Robinhood과 연동된 토큰 발행 플랫폼인 Circus를 출시했습니다. 이 플랫폼을 통해 새로 발행된 토큰들이 Robinhood 사용자들에게 제공될 수 있으며, 이로 인해 BONK의 제품 생태계가 확장됩니다. Circus는 주로 소매 투자자들을 위한 플랫폼이지만, 일반 금융 앱을 통한 토큰 발행이 가능해져서 더 많은 사람들이 토큰을 이용할 수 있게 됩니다.

이번 조치는 밈 토큰에서 더 넓은 범위의 소비자 제품 플랫폼으로 전환하는 전략적 변화를 의미합니다. BONK의 제품군은 빠르게 성장했으며, BONKtrade는 6월 기준으로 월간 거래액이 4억 달러가 넘었습니다. 채팅을 통해 거래를 처리하는 자동화 시스템인 BONKBot는 하루에 약 150만 달러 규모의 거래를 처리하고 있습니다.

이 서비스는 소비자 제품 회사와 같은 성격을 띠는 프로젝트라는 것을 암시하는 포트폴리오 위에 출시되었습니다. BONKUJI는 트레이딩 카드 및 컬렉터블 제품을 판매하는 사업으로, 일반적인 암호화폐 시장의 대상 고객들뿐만 아니라 다른 고객들도 포함됩니다. 여전히 의문은, 주식, ETF, 옵션을 중심으로 한 플랫폼 내에서 Web3 기반의 서비스가 어떻게 작동할 것인가 하는 점입니다.

BONK은 구조적 거버넌스의 결함으로부터 회복할 수 있을까?

이 사건은 밈 코인 인프라에 존재하는 심각한 위험을 보여줍니다. 재정적 보호 장치가 없는 민주적 거버넌스 체제를 기반으로 운영되는 프로젝트들은 자본이 많은 공격자들에게 취약합니다. 공격자는 기술적 취약점을 찾는 것보다 투표권을 구입하는 것이 더 저렴하다고 생각했기 때문에, 단순히 가격 조작만으로는 해결할 수 없는 구조적 결함이 드러났습니다.

이러한 손상을 견딜 수 있는 프로젝트들은, 단 하나의 사용자에 의해 재정 자산이 빼앗길 수 없는 경우가 대부분입니다. 핵심적인 점은, 관리를 위한 기본 규칙만으로는 귀중한 재정 자산을 보호하기에는 부족하다는 것입니다. DAO는 시간 제한, 긴급 중단 권한, 그리고 강력한 투표자 권한 보장 등의 방어적 설계가 필요합니다.

솔라나 생태계에서 DAO 거버넌스를 위한 기반으로 널리 사용되는 ‘리엘스’가 바로 이 공격에 필요한 인프라가 되었습니다. 이 사건은 리엘스 플랫폼 자체가 실패했다는 의미는 아니지만, 의결권 및 투표 기간과 관련된 DAO의 설정이 부족했음을 나타냅니다. 이는 솔라나 DAO들에게 코드 보안과 마찬가지로 거버넌스 설계도 철저히 검토해야 한다는 경고입니다.

기반 레이어의 성능은 애플리케이션 수준의 거버넌스 위험과는 구별됩니다. 이는 에테렐루스와 BNB 체인을 포함한 모든 주요 생태계에서 발생하는 문제입니다. 공격자의 남은 자산은 지속적인 매도 압력을 초래하며, 신뢰를 회복하기 위해서는 몇 달에 걸친 투명한 업그레이드가 필요합니다. 살아남는 프로젝트란, 거버넌스 메커니즘이 적절히 작동하여 적대적인 행위를 방지할 수 있는 프로젝트입니다.