Le 6 juillet 2026, BonkDAO a perdu environ 20 millions de dollars en jetons BONK (environ 4,42 billions de BONK) via une proposition de gouvernance malveillante . Il ne s'agissait pas d'une faille de code, d'un piratage de pont ou d'une clé compromise — l'attaquant a utilisé le propre système de vote du DAO .
Comment cela a fonctionné. L'attaque a commencé le 30 juin, lorsqu'un acteur anonyme a soumis la "Bonk Improvement Proposal #76", intitulée "Sowellian BonkDAO", sur la plateforme de gouvernance Solana Realms . La proposition se présentait comme un plan de redressement — elle visait à "mettre en œuvre une gouvernance Sowellian, installer de nouveaux membres et un conseil, reconstruire la stabilité financière" — mais incluait une clause cachée qui devait transférer 4,43 billions de BONK de la trésorerie vers une adresse contrôlée par l'attaquant . Pendant plusieurs jours, l'attaquant a dépensé environ 4,4 millions de dollars pour acheter du BONK via des portefeuilles d'échange, accumulant suffisamment de pouvoir de vote pour atteindre le quorum . Seules sept adresses ont voté sur la proposition, et les portefeuilles liés à l'attaquant contrôlaient 99,878 % du poids des votes, selon le fondateur de SlowMist, Yu Xian . Comme le DAO n'avait pas de temporisateur et que les propositions s'exécutaient automatiquement, le transfert de la trésorerie a été effectué sans délai une fois le vote terminé .
Ce qui a été perdu, et ce qui ne l'a pas été. Les 4,426 billions de BONK volés étaient évalués à environ 20–21,2 millions de dollars au moment du transfert . La plupart des jetons sont restés dans le portefeuille multisig de l'attaquant, bien qu'environ 148 000 $ aient été envoyés à une adresse OKX . BonkDAO a confirmé que les fonds des utilisateurs et le contrat du jeton BONK lui-même n'étaient pas compromis — la perte était limitée à la trésorerie communautaire . Le DAO a déclaré qu'il coordonnait ses efforts avec les plateformes d'échange, la Solana Foundation et les autorités pour récupérer les actifs .
Impact immédiat sur le prix. BONK a chuté d'environ 8 à 10 % suite à l'annonce, passant d'environ 0,0000045 $ à moins de 0,0000040 $ en quelques jours . L'exploit a entamé la confiance du marché et a soulevé des inquiétudes plus larges concernant le modèle de gouvernance pondéré par les jetons .
Upbit a désigné BONK comme un "actif de trading sous surveillance" le 7 juillet 2026 — le lendemain de la divulgation publique de l'attaque de gouvernance — et a ouvert un examen formel . La plateforme a déclaré que son examen avait identifié des "incidents de sécurité non résolus" et un "défaut de divulgation d'informations substantielles" suite au vol de 20 millions de dollars de la trésorerie . Après environ un mois d'évaluation, Upbit a conclu que les problèmes n'étaient pas résolus et a décidé de retirer le token de la cotation . Notamment, Upbit a précisé que la performance du marché et le volume des transactions n'avaient pas été pris en compte dans la décision — le retrait était basé uniquement sur des préoccupations de sécurité et de transparence .
Le 7 août 2026, Upbit a fait son annonce officielle, confirmant les conditions suivantes :
Upbit a également annoncé que les dépôts sur la plateforme après la date limite ne seraient pas crédités, et que les services tels que les airdrops, les mises à jour de portefeuille et les hard forks pour le token retiré ne seraient pas pris en charge .
Le 7 août, la nouvelle du retrait de cote a poussé BONK à un plus bas intraday d'environ 0,00000249–0,00000255 $, soit son prix le plus bas depuis novembre 2023 . Le déclin a été amplifié par plusieurs facteurs se renforçant mutuellement :
Le retrait de cote a été un coup dur pour la structure de marché de BONK. La capitalisation boursière du token est passée sous les 250 millions de dollars dans les semaines suivant l'attaque de gouvernance, et la perte de la rampe d'accès fiat d'Upbit a rendu plus difficile pour les investisseurs particuliers coréens d'accumuler du BONK . Au 8 août, le niveau de support le plus proche était le récent plus bas de 0,00000248 $, avec une baisse prolongée possible si BONK ne parvient pas à reprendre la moyenne mobile sur 7 jours de 0,00000281 $ . Environ 19 millions de dollars de BONK volés sont restés dans le portefeuille de l'attaquant à la mi-juillet, créant une offre latente qui pourrait encore déprimer le prix si ces jetons sont liquidés .
Pour les investisseurs en meme coins, le cas BONK souligne un risque critique : une attaque de gouvernance ne nécessite pas de casser du code — elle nécessite seulement d'acheter suffisamment de votes. Combiné à la perte des cotations sur les plateformes d'échange, les dégâts sur le prix et la liquidité peuvent être rapides et sévères.