Jak to fungovalo. Útok začal 30. června, kdy anonymní aktér předložil na governance platformě BonkDAO na Solana Realms návrh s názvem „Sowellian BonkDAO“ (Bonk Improvement Proposal #76) . Návrh byl formulován jako plán na obrat – měl „zavést Sowellian governance, jmenovat nové členy a radu, obnovit finanční stabilitu“ – ale obsahoval skrytou doložku, která by převedla 4,43 bilionu BONK z pokladny na adresu ovládanou útočníkem . Během následujících dnů útočník utratil přibližně 4,4 milionu dolarů za nákup BONK přes burzovní peněženky, čímž nashromáždil dostatek hlasovací síly k dosažení kvora . O návrhu hlasovalo pouze sedm adres a peněženky spojené s útočníkem kontrolovaly 99,878 % hlasovací síly, uvedl zakladatel SlowMist Yu Xian . Protože DAO neměl žádný time-lock a návrhy se vykonávaly automaticky, převod z pokladny proběhl okamžitě po skončení hlasování .
Co bylo ztraceno a co ne. Ukradených 4,426 bilionu BONK mělo v době převodu hodnotu zhruba 20–21,2 milionu dolarů . Většina tokenů zůstala v multisig peněžence útočníka, ačkoli asi 148 000 dolarů bylo odesláno na adresu na burze OKX . BonkDAO potvrdil, že uživatelské prostředky a samotný kontrakt tokenu BONK nebyly ohroženy – ztráta se týkala pouze komunitní pokladny . DAO uvedl, že spolupracuje s burzami, Solana Foundation a orgány činnými v trestním řízení na navrácení aktiv .
Okamžitý dopad na cenu. BONK po zprávě klesl zhruba o 8–10 %, z úrovně kolem $0,0000045 na méně než $0,0000040 během několika dnů . Exploit narušil důvěru trhu a vyvolal obavy ohledně modelu governance založeného na váze tokenů .
Upbit označil BONK za „opatrnostní obchodní aktivum“ 7. července 2026 – den poté, co se útok na governance stal veřejně známým – a zahájil formální revizi . Burza uvedla, že její revize odhalila „nevyřešené bezpečnostní incidenty“ a „nedostatečné informování o podstatných skutečnostech“ po krádeži 20 milionů dolarů z pokladny . Přibližně po měsíci vyhodnocování dospěl Upbit k závěru, že problémy nebyly vyřešeny, a přistoupil k vyřazení tokenu . Upbit zdůraznil, že tržní výkonnost a objem obchodů do rozhodnutí nezasahovaly – delisting byl založen výhradně na bezpečnostních a informačních nedostatcích .
7. srpna 2026 Upbit oficiálně oznámil následující podmínky :
Upbit také oznámil, že vklady na burzu po datu ukončení nebudou připsány a že služby jako airdropy, upgrade peněženek a hard forky pro delistovaný token nebudou podporovány .
Delisting zasadil tržní struktuře BONK těžkou ránu. Tržní kapitalizace tokenu klesla v týdnech po útoku na governance pod 250 milionů dolarů a ztráta fiat brány Upbitu ztížila korejským retailovým investorům nákup BONK . K 8. srpnu byla nejbližší úroveň podpory nedávné minimum $0,00000248, přičemž další pokles je možný, pokud se BONK nepodaří znovu získat 7denní klouzavý průměr $0,00000281 . V polovině července zůstávalo v peněžence útočníka přibližně 19 milionů dolarů v ukradených BONK, což vytváří přetrvávající riziko dalšího poklesu ceny v případě likvidace těchto tokenů .
Pro investory do meme coinů je případ BONK varováním: útok na governance nevyžaduje prolomení kódu – stačí koupit dostatek hlasů. V kombinaci se ztrátou burzovních listingů může být dopad na cenu a likviditu rychlý a ničivý.