Det var et governance-angreb – ikke et klassisk hack

BonkDAO oplyste, at en ukendt aktør havde fået et on-chain-forslag vedtaget på Realms, en platform, som bruges til DAO-afstemninger på Solana. Forslaget godkendte en overførsel af midler fra BonkDAO’s treasury til en wallet, som angiveligt blev kontrolleret af angriberen .

Det gør angrebet til et eksempel på governance capture – et forsøg på at overtage beslutningsprocessen – snarere end et traditionelt kodeangreb . Selve afstemningen blev gennemført efter systemets regler. Problemet var, at én aktør havde skaffet sig tilstrækkelig stemmevægt til at få et skadeligt forslag igennem.

Sådan blev afstemningen vendt mod DAO’en

BonkDAO har ifølge egne oplysninger identificeret exchange-wallets, der blev brugt til at opbygge stemmemagt før afstemningen . Foreløbige analyser af blockchain-data anslår, at angriberen brugte omkring 4 millioner dollar på at købe BONK for at opnå den nødvendige indflydelse .

Forløbet kan opsummeres sådan:

• Stemmer blev samlet op: Angriberen opbyggede over flere dage en stor BONK-position gennem wallets tilknyttet kryptobørser .
• Et ondsindet forslag blev fremsat: Da stemmevægten var stor nok, blev der indsendt et forslag, som autoriserede en overførsel fra treasuryen.
• Forslaget blev vedtaget: I et tokenvægtet system svarer stemmekraften grundlæggende til antallet af tokens. Flertallet var derfor tilstrækkeligt til at godkende overførslen .
• Der var ingen nødvendig kodefejl: Angriberen behøvede ikke at bryde en smart contract. Governance-processen blev i sig selv den mekanisme, der legitimerede transaktionen .

Det adskiller sagen fra et flash-loan-baseret governance-angreb som Beanstalk-sagen fra 2022, hvor stemmetokens blev lånt og tilbagebetalt i samme transaktion. I BonkDAO-sagen tyder oplysningerne på, at stemmemagten blev opbygget gennem reelle tokenkøb over tid. Den underliggende risiko er dog den samme: En aktør med tilstrækkelig stemmevægt kan få vedtaget næsten ethvert forslag .

Hvad gør BonkDAO for at få pengene tilbage?

Pr. 7. juli 2026 havde BonkDAO meldt følgende tiltag ud:

• Myndighederne er underrettet: DAO’en siger, at sagen er indberettet til relevante retshåndhævende myndigheder, og at den samarbejder med efterforskningen .
• Kryptobørser kontaktes: Projektet arbejder sammen med børser for at spore eller muligvis fryse stjålne midler, efter at dele af beholdningen begyndte at bevæge sig mod handelsplatforme .
• Solana Foundation inddrages: BonkDAO koordinerer responsen med Solana Foundation .
• Wallets overvåges: Teamet følger angriberens on-chain-aktivitet for at kortlægge, hvor midlerne bevæger sig hen .

De sydkoreanske børser Upbit og Bithumb satte ifølge rapporter ind- og udbetalinger af BONK på pause efter hændelsen . Der var i den umiddelbare efterfølgende periode ikke offentliggjort planer om en blockchain-rollback, nye tokens eller kompensation til berørte ejere .

Hvorfor sagen er vigtig for DeFi i 2026

BonkDAO-sagen handler om mere end ét memecoin-projekt. Den illustrerer, at decentralisering ikke automatisk betyder, at en beslutningsproces er modstandsdygtig over for økonomisk manipulation.

Tokenvægtet afstemning kan kapres

I systemer, hvor stemmekraften følger tokenbeholdningen – ofte beskrevet som “ét token, én stemme” – kan en velkapitaliseret aktør købe eller midlertidigt låne sig til et flertal. Det kan gøre det muligt at vedtage forslag, der flytter midler ud af en treasury . Et forskningsarbejde offentliggjort i februar 2026 peger netop på, at tokenbaseret stemmevægt kan give angribere mulighed for at manipulere afstemninger og gennemføre forslag om at hæve penge fra en DAO .

Timelocks kunne give fællesskabet tid til at reagere

Et centralt sikkerhedstiltag er en timelock: En obligatorisk ventetid mellem vedtagelsen af et forslag og dets eksekvering. En sådan forsinkelse kan give udviklere, brugere eller et sikkerhedsråd tid til at opdage og blokere et mistænkeligt treasury-forslag .

Forskere har blandt andet fremhævet, at Compound’s Governor Bravo indførte en to-dages forsinkelse for stemmer baseret på nyligt erhvervede tokens. Det gør det sværere at købe stemmemagt i sidste øjeblik og bruge den med det samme .

Governance er blevet en attraktiv angrebsflade

Governance-angreb kræver ofte mindre specialiseret kodeekspertise end et direkte smart contract-angreb. Til gengæld kan de kombinere kapital, lav valgdeltagelse, timing, stemmekøb og forslag, hvis tekniske konsekvenser ikke bliver gennemgået grundigt. Sikkerhedsanalytikere vurderer, at denne type angreb bliver hyppigere og mere sofistikeret i 2026 .

Udviklingen ses også i mindre sager. Få uger før BonkDAO blev TOP Token ifølge rapporter ramt af et governance-angreb på omkring 1,58 millioner dollar, hvor angriberen opnåede flertal i et system med en meget lille samlet tokenbeholdning .

Hvilke løsninger diskuteres?

Forslagene til at begrænse risikoen omfatter blandt andet:

• Tidsvægtet stemmemagt, hvor tokens først får fuld stemmeværdi efter at have været holdt i en bestemt periode.
• Obligatoriske timelocks for forslag, der flytter midler fra en treasury.
• Multisignatur-godkendelse eller et socialt veto, så et mistænkeligt forslag kan stoppes, selv efter en formel afstemning.
• Kvadratisk eller konkav afstemning, der forsøger at dæmpe de største tokenholderes indflydelse .

Ingen af løsningerne er dog problemfri. Forskning offentliggjort i 2026 viser eksempelvis, at selv konkave afstemningsmodeller kan omgås gennem såkaldte Sybil-angreb, hvor en aktør splitter sin beholdning op på mange wallets og dermed i praksis kan genskabe en lineær stemmefordeling .

Den vigtigste læring fra BonkDAO er derfor ikke blot, at DAO’er skal skrive bedre kode. De skal også sikre, at selve beslutningsmodellen kan modstå en aktør, der køber sig til et flertal. En afstemning kan være teknisk gyldig – og stadig føre til, at hele kassen forsvinder.

Det var et governance-angreb – ikke et klassisk hack

BonkDAO oplyste, at en ukendt aktør havde fået et on-chain-forslag vedtaget på Realms, en platform, som bruges til DAO-afstemninger på Solana. Forslaget godkendte en overførsel af midler fra BonkDAO’s treasury til en wallet, som angiveligt blev kontrolleret af angriberen .

Det gør angrebet til et eksempel på governance capture – et forsøg på at overtage beslutningsprocessen – snarere end et traditionelt kodeangreb . Selve afstemningen blev gennemført efter systemets regler. Problemet var, at én aktør havde skaffet sig tilstrækkelig stemmevægt til at få et skadeligt forslag igennem.

Sådan blev afstemningen vendt mod DAO’en

BonkDAO har ifølge egne oplysninger identificeret exchange-wallets, der blev brugt til at opbygge stemmemagt før afstemningen . Foreløbige analyser af blockchain-data anslår, at angriberen brugte omkring 4 millioner dollar på at købe BONK for at opnå den nødvendige indflydelse .

Forløbet kan opsummeres sådan:

• Stemmer blev samlet op: Angriberen opbyggede over flere dage en stor BONK-position gennem wallets tilknyttet kryptobørser .
• Et ondsindet forslag blev fremsat: Da stemmevægten var stor nok, blev der indsendt et forslag, som autoriserede en overførsel fra treasuryen.
• Forslaget blev vedtaget: I et tokenvægtet system svarer stemmekraften grundlæggende til antallet af tokens. Flertallet var derfor tilstrækkeligt til at godkende overførslen .
• Der var ingen nødvendig kodefejl: Angriberen behøvede ikke at bryde en smart contract. Governance-processen blev i sig selv den mekanisme, der legitimerede transaktionen .

Det adskiller sagen fra et flash-loan-baseret governance-angreb som Beanstalk-sagen fra 2022, hvor stemmetokens blev lånt og tilbagebetalt i samme transaktion. I BonkDAO-sagen tyder oplysningerne på, at stemmemagten blev opbygget gennem reelle tokenkøb over tid. Den underliggende risiko er dog den samme: En aktør med tilstrækkelig stemmevægt kan få vedtaget næsten ethvert forslag .

Hvad gør BonkDAO for at få pengene tilbage?

Pr. 7. juli 2026 havde BonkDAO meldt følgende tiltag ud:

• Myndighederne er underrettet: DAO’en siger, at sagen er indberettet til relevante retshåndhævende myndigheder, og at den samarbejder med efterforskningen .
• Kryptobørser kontaktes: Projektet arbejder sammen med børser for at spore eller muligvis fryse stjålne midler, efter at dele af beholdningen begyndte at bevæge sig mod handelsplatforme .
• Solana Foundation inddrages: BonkDAO koordinerer responsen med Solana Foundation .
• Wallets overvåges: Teamet følger angriberens on-chain-aktivitet for at kortlægge, hvor midlerne bevæger sig hen .

De sydkoreanske børser Upbit og Bithumb satte ifølge rapporter ind- og udbetalinger af BONK på pause efter hændelsen . Der var i den umiddelbare efterfølgende periode ikke offentliggjort planer om en blockchain-rollback, nye tokens eller kompensation til berørte ejere .

Hvorfor sagen er vigtig for DeFi i 2026

BonkDAO-sagen handler om mere end ét memecoin-projekt. Den illustrerer, at decentralisering ikke automatisk betyder, at en beslutningsproces er modstandsdygtig over for økonomisk manipulation.

Tokenvægtet afstemning kan kapres

I systemer, hvor stemmekraften følger tokenbeholdningen – ofte beskrevet som “ét token, én stemme” – kan en velkapitaliseret aktør købe eller midlertidigt låne sig til et flertal. Det kan gøre det muligt at vedtage forslag, der flytter midler ud af en treasury . Et forskningsarbejde offentliggjort i februar 2026 peger netop på, at tokenbaseret stemmevægt kan give angribere mulighed for at manipulere afstemninger og gennemføre forslag om at hæve penge fra en DAO .

Timelocks kunne give fællesskabet tid til at reagere

Et centralt sikkerhedstiltag er en timelock: En obligatorisk ventetid mellem vedtagelsen af et forslag og dets eksekvering. En sådan forsinkelse kan give udviklere, brugere eller et sikkerhedsråd tid til at opdage og blokere et mistænkeligt treasury-forslag .

Forskere har blandt andet fremhævet, at Compound’s Governor Bravo indførte en to-dages forsinkelse for stemmer baseret på nyligt erhvervede tokens. Det gør det sværere at købe stemmemagt i sidste øjeblik og bruge den med det samme .

Governance er blevet en attraktiv angrebsflade

Governance-angreb kræver ofte mindre specialiseret kodeekspertise end et direkte smart contract-angreb. Til gengæld kan de kombinere kapital, lav valgdeltagelse, timing, stemmekøb og forslag, hvis tekniske konsekvenser ikke bliver gennemgået grundigt. Sikkerhedsanalytikere vurderer, at denne type angreb bliver hyppigere og mere sofistikeret i 2026 .

Udviklingen ses også i mindre sager. Få uger før BonkDAO blev TOP Token ifølge rapporter ramt af et governance-angreb på omkring 1,58 millioner dollar, hvor angriberen opnåede flertal i et system med en meget lille samlet tokenbeholdning .

Hvilke løsninger diskuteres?

Forslagene til at begrænse risikoen omfatter blandt andet:

• Tidsvægtet stemmemagt, hvor tokens først får fuld stemmeværdi efter at have været holdt i en bestemt periode.
• Obligatoriske timelocks for forslag, der flytter midler fra en treasury.
• Multisignatur-godkendelse eller et socialt veto, så et mistænkeligt forslag kan stoppes, selv efter en formel afstemning.
• Kvadratisk eller konkav afstemning, der forsøger at dæmpe de største tokenholderes indflydelse .

Ingen af løsningerne er dog problemfri. Forskning offentliggjort i 2026 viser eksempelvis, at selv konkave afstemningsmodeller kan omgås gennem såkaldte Sybil-angreb, hvor en aktør splitter sin beholdning op på mange wallets og dermed i praksis kan genskabe en lineær stemmefordeling .

Den vigtigste læring fra BonkDAO er derfor ikke blot, at DAO’er skal skrive bedre kode. De skal også sikre, at selve beslutningsmodellen kan modstå en aktør, der køber sig til et flertal. En afstemning kan være teknisk gyldig – og stadig føre til, at hele kassen forsvinder.