Le trésor de BonkDAO a été victime d'une attaque via une proposition de gouvernance malveillante @bonk_inu
Une proposition appelée « Sowellian BonkDAO », correspondant à la Bonk Improvement Proposal
#76 , a été présentée comme un plan de réforme de la gouvernance. Elle propose de remplacer des membres et des comités, de reconstruire le DAO, et de « remettre en activité » des actifs. Elle promet également de verser des récompenses en BONK aux adresses qui voteront en faveur de la proposition
Après son adoption, environ 44 000 milliards de BONK ont été transférés hors du trésor de BonkDAO ; évalués au prix de l’époque, cela représente environ 19,3 à 20 millions de dollars. Les fonds ont été envoyés vers un portefeuille se terminant par JHvQ. Le suivi on-chain montre que cette adresse avait déjà reçu un soutien financier depuis un compte Bybit ; plus tard dans la journée, ces mêmes jetons ont de nouveau été transférés vers une autre adresse Solana se terminant par eh42. Les récompenses en BONK promises aux participants favorables à la proposition n’ont, à ce jour, toujours pas été versées
Les attaquants n’ont pas piraté de clés privées et n’ont pas exploité de failles de contrat déjà divulguées. La chaîne d’attaque s’est déroulée au niveau de la gouvernance. En amont, les attaquants ont accumulé des positions en BONK et des droits de vote en s’appuyant sur plusieurs portefeuilles d’exchange, puis ont fait passer une proposition assortie de droits d’exécution à haut risque dans le processus de gouvernance de BonkDAO. Après coup, BonkDAO a confirmé et a identifié les parties des portefeuilles d’exchange utilisées avant la proposition pour acheter du BONK. Une analyse on-chain externe avait estimé que pour obtenir suffisamment de droits de vote, l’attaquant n’aurait peut-être dépensé qu’environ 4 millions de dollars en BONK ; pourtant, il a fini par dérober près de 20 millions de dollars d’actifs du trésor
La nouvelle s’étant répandue, le BONK a chuté d’environ 10 % à un moment. Upbit a ensuite suspendu les dépôts/retraits de BONK et Kraken a pris des mesures similaires : l’objectif central est de bloquer la sortie des fonds volés vers des plateformes centralisées afin de les convertir en stablecoins ou en monnaie fiduciaire. BonkDAO a informé les autorités chargées de l’application de la loi, et collabore avec les exchanges, les ponts inter-chaînes et la Solana Foundation pour retracer les fonds et obtenir leur gel ainsi que leur recouvrement