BonkDAO:n hallintohyökkäyksessä vietiin noin 20 miljoonan dollarin edestä BONK-tokeneita

BonkDAO – Solana-lohkoketjussa toimivan BONK-meemikolikon taustalla oleva hajautettu autonominen organisaatio eli DAO – vahvisti 6. heinäkuuta 2026, että sen kassasta oli viety noin 20 miljoonan dollarin edestä BONK-tokeneita. Kyse ei ollut tavanomaisesta älysopimuksen ohjelmointivirheestä tai hinta-oraakkelin manipuloinnista. Hyökkääjä käytti DAO:n omaa hallintojärjestelmää ja äänesti käytännössä rahat itselleen ^INC.

Mitä tapahtui?

BonkDAO:n mukaan tuntematon toimija hyväksytti Solana-kassasta tehdyn haitallisen siirron Realms-alustalla, jota käytetään monien Solana-verkoston DAO-organisaatioiden ketjun sisäiseen päätöksentekoon ^IN. Kyseessä oli niin sanottu hallinnan kaappaus eli governance capture -hyökkäys, jossa äänivaltaa hankitaan riittävästi haitallisen ehdotuksen läpiviemiseksi ^CN.

BonkDAO kertoi hyökkääjän käyttäneen pörssilompakoita BONK-omistuksen kasvattamiseen ennen äänestystä. Lohkoketjuanalyytikoiden alustavien arvioiden mukaan riittävän vaikutusvallan hankkimiseen kului noin 4 miljoonaa dollaria ^BM.

Näin äänestysmekanismi ohitettiin

Hyökkäys hyödynsi tokenipohjaisen hallinnon perusperiaatetta: yksi token vastaa yhtä ääntä.

• Äänivallan kerryttäminen: hyökkääjä rakensi useiden päivien aikana suuren BONK-position pörssilompakoiden avulla. BonkDAO sanoi tunnistaneensa lompakoita, joita käytettiin äänivaikutusvallan keräämiseen ^CN.
• Haitallisen ehdotuksen läpivienti: kun toimijalla oli riittävä äänipaino, hän jätti ehdotuksen, joka valtuutti kassavarojen siirron hyökkääjän omaan lompakkoon. Realmsin sääntöjen mukaan ehdotus meni läpi normaalisti – järjestelmä toteutti tokenien perusteella muodostuneen enemmistön päätöksen ^INN.
• Ohjelmointivirhettä ei tarvittu: hyökkääjän ei tarvinnut löytää aukkoa älysopimuksesta. Heikkous oli itse hallintoprosessissa, jonka oli tarkoitus toteuttaa tokeninhaltijoiden yhteinen tahto ^IN.

Tapaus poikkeaa niin sanotuista flash loan -pohjaisista hallintahyökkäyksistä, kuten vuoden 2022 Beanstalk-tapauksesta, jossa äänivaltaa lainattiin ja käytettiin yhden transaktion aikana. BonkDAO:n tapauksessa tokenit hankittiin tiettävästi aidosti ja vähitellen. Perusriski on kuitenkin sama: jos yhdellä toimijalla on tarpeeksi tokeneita, hän voi saada vallan hyväksyä myös kassaa tyhjentävän ehdotuksen ^IBA.

Mitä varojen palauttamiseksi tehdään?

BonkDAO:n 7. heinäkuuta 2026 ilmoittamiin toimiin kuuluivat seuraavat:

• Viranomaisyhteistyö: DAO kertoi ilmoittaneensa tapauksesta lainvalvontaviranomaisille ja tekevänsä yhteistyötä tutkinnassa ^TNC.
• Yhteistyö kryptopörssien kanssa: hanketta on pyritty koordinoimaan pörssien kanssa varojen seuraamiseksi ja mahdolliseksi jäädyttämiseksi niiden siirtyessä kaupankäyntialustoille ^BN. Eteläkorealaiset Upbit ja Bithumb keskeyttivät tiettävästi BONK-talletukset ja -nostot tapauksen jälkeen ^B.
• Yhteydenpito Solana Foundationiin: BonkDAO kertoi koordinoivansa vastatoimia Solana Foundationin kanssa ^BN.
• Lompakon seuranta: tiimi seuraa hyökkääjän lompakon liikkeitä ja varojen siirtoreittejä ^C.

Välittömän jälkiseurannan aikana ei ollut julkistettu suunnitelmaa lohkoketjun palauttamisesta, tokenien uudelleenjaosta tai vahinkojen korvaamisesta käyttäjille ^CN.

Miksi tapaus on merkittävä DeFi-turvallisuudelle?

BonkDAO:n tapaus nostaa esiin ongelman, joka koskee koko tokenipohjaista DAO-hallintoa – ei vain yhtä meemikolikkoa tai yhtä alustaa.

Tokenimäärään perustuva äänivalta on altis kaappauksille

Järjestelmässä, jossa äänivalta seuraa suoraan tokenien määrää, hyvin rahoitettu toimija voi ostaa tai lainata tarpeeksi tokeneita haitallisen ehdotuksen hyväksymiseksi ^IBN. Helmikuussa 2026 julkaistun tutkimuksen mukaan tokenipainotteinen äänestys avaa mahdollisuuksia äänestystulosten manipulointiin ja kassavarojen siirtämiseen hyökkääjän lompakkoon ^A.

Realms-pohjaiset DAO:t voivat tarvita lisäsuojauksia

Tapaus on herättänyt keskustelua erityisesti timelockeista, eli ehdotuksen hyväksymisen ja sen toteutuksen väliin asetettavista viiveistä, sekä lisävalvonnasta. Viive antaisi yhteisölle aikaa pysäyttää epäilyttävä ehdotus ennen kuin varat poistuvat kassasta ^CN.

Tutkimuksessa on verrattu tätä suojausta Compoundin Governor Bravo -malliin, jossa hiljattain hankittujen tokenien äänivallan aktivoitumiseen liittyy kahden päivän viive. Realmsissa vastaavaa suojaa ei tiettävästi ollut käytössä ^A.

Hallintohyökkäykset ovat tehokas hyökkäysreitti

Vuonna 2026 turvallisuusanalyytikot ovat nostaneet esiin hallintohyökkäysten yleistymisen. Niissä voidaan yhdistää äänivallan ostaminen, sosiaalinen manipulointi ja ehdotusten ajoittaminen. Tällaiset hyökkäykset voivat vaatia vähemmän teknistä osaamista kuin älysopimuksen suora murtaminen, mutta tuottaa silti suuren taloudellisen hyödyn ^DW.

BonkDAO ei ole ainoa vuoden 2026 tapaus

Vain viikkoja ennen BonkDAO:n tapausta TOP Token joutui noin 1,58 miljoonan dollarin hallinnan kaappauksen kohteeksi. Hyökkääjä sai enemmistön äänivallasta hyvin pienellä tokenimäärällä Aragon DAO:n virheellisen määrityksen vuoksi ^CH. BonkDAO:ssa sama toimintamalli toteutui huomattavasti suuremmassa mittakaavassa.

Millaisia ratkaisuja on ehdotettu?

Mahdollisia suojauksia ovat muun muassa:

• Aikapainotettu äänivalta, jossa tokenien omistamisen täytyy jatkua tietyn ajan ennen kuin ne antavat täyden äänioikeuden.
• Pakolliset timelock-viiveet kassavaroja siirtäville ehdotuksille.
• Moniallekirjoitusratkaisut ja yhteisön veto-oikeus, joiden avulla epäilyttävä ehdotus voidaan pysäyttää ennen toteutusta.
• Neliöllinen tai konkavi äänestys, jonka tavoitteena on rajoittaa suurten omistajien ylivaltaa ^IMB.

Mikään ratkaisu ei kuitenkaan ole automaattisesti aukoton. Vuonna 2026 julkaistu tutkimus osoittaa, että myös konkaveja äänestysmalleja voidaan Sybil-hyökkäyksillä – eli jakamalla omistus useisiin lompakoihin – ohjata kohti käytännössä lineaarista, yhden tokenin yhden äänen mallia ^C.

BonkDAO:n tapaus muistuttaa, että hajautettu päätöksenteko ei ole turvallista vain siksi, että äänestys tapahtuu ketjussa. Jos kassaan pääsee käsiksi pelkällä tokenien enemmistöllä, seuraava hyökkäys voi näyttää täysin lailliselta äänestykseltä – aina siihen asti, kunnes rahat ovat poissa.