Investigasi on-chain awal terhadap serangan tata kelola BONK DAO menemukan adanya paparan pendanaan antara alamat-alamat yang terkait dengan dugaan penyerang dan dompet yang terkait dengan pendiri Realms serta Crypto Notte.

Menurut ChainCatcher, peneliti keamanan on-chain Specter mengatakan bahwa dugaan penyerang membuat proposal tata kelola yang berbahaya pada 30 Juni 2026, menggunakan alamat tertentu.

Specter mengatakan bahwa proposal tersebut dirancang agar hanya dapat lolos setelah memperoleh kekuatan suara yang setara dengan 1% dari pasokan BONK yang beredar. Ia menambahkan bahwa penyerang memperoleh kekuatan suara yang diperlukan antara 4 Juli dan 5 Juli melalui pembelian di bursa serta dengan meminjam melalui marginfi, dengan total pinjaman sekitar $4 juta.