Атакующий потратил $4 млн на голоса и «законно» вывел $20 млн из казны BONK

7 июля 2026 года из казны BonkDAO — организации, управляющей мем-токеном BONK на Solana, — пропало около $20 млн. Но это была не хакерская атака на смартконтракт, а governance attack: атакующий получил деньги через официальное голосование, которое сам же и организовал, сообщает CoinDesk.

Что такое governance attack простыми словами: в DAO (децентрализованной организации) решения принимаются голосованием, где вес голоса зависит от количества токенов у участника. Если купить достаточно токенов, можно провести буквально любое предложение — включая перевод всей казны на свой кошелёк, — и формально всё будет «законно», ведь код просто выполнит то, за что проголосовало большинство.

Как это было проделано: атакующий заранее потратил около $4 млн на скупку токенов на биржах, обеспечив себе доминирующую долю голосов. Вредоносное предложение провисело «на голосовании» 6 дней, но проголосовали всего 7 кошельков — и кошельки, связанные с атакующим, контролировали 99,878% этих голосов, отмечает The Defiant.

Свыше 4,4 трлн токенов BONK (на тот момент — около $19,3 млн) ушли с казначейского кошелька на адрес, оканчивающийся на «JHvQ» и профинансированный, по данным Solscan, через аккаунт на бирже Bybit, а затем — на другой адрес, отмечает The Record. Команда проекта уже работает с биржами и Solana Foundation, о случившемся уведомлены правоохранительные органы; биржи Upbit и Kraken приостановили вывод и ввод токена BONK.

Что это значит на практике: подобная схема возможна только там, где в голосовании нет минимального кворума и временной задержки перед исполнением решения — большинство DAO до сих пор не закладывают такую защиту, поясняет crypto.news. Похожий принцип — манипуляция правилами вместо взлома кода — мы уже разбирали в истории с обвинениями Минюста США по накрутке цен криптовалют.

Материал носит информационный характер и не является инвестиционной рекомендацией.