Pada 6 Juli 2026, BonkDAO kehilangan sekitar $20 juta (sekitar Rp300 miliar) dalam bentuk token BONK (sekitar 4,42 triliun BONK) melalui proposal tata kelola yang berbahaya. Insiden ini bukanlah eksploitasi kode, peretasan jembatan (bridge), atau kunci yang dikompromikan — penyerang menggunakan sistem voting DAO itu sendiri .
Bagaimana cara kerjanya. Serangan dimulai pada 30 Juni, ketika seorang aktor anonim mengajukan Bonk Improvement Proposal #76, berjudul "Sowellian BonkDAO," ke platform tata kelola BonkDAO di Solana Realms . Proposal itu disamarkan dengan bahasa perubahan — bertujuan untuk "menerapkan tata kelala Sowellian, menunjuk anggota dan dewan baru, membangun kembali stabilitas keuangan" — namun menyembunyikan klausul untuk mentransfer 4,43 triliun BONK dari perbendaharaan ke alamat yang dikuasai penyerang . Selama beberapa hari berikutnya, penyerang menghabiskan sekitar $4,4 juta untuk membeli BONK melalui dompet bursa, mengumpulkan kekuatan voting yang cukup untuk memenuhi kuorum . Hanya tujuh alamat yang memberikan suara pada proposal tersebut, dan dompet yang terkait dengan penyerang mengendalikan 99,878% dari bobot voting, menurut Yu Xian, pendiri SlowMist . Karena DAO tidak memiliki timelock dan proposal dieksekusi secara otomatis, transfer treasury berjalan tanpa penundaan begitu voting selesai .
Apa yang hilang, dan apa yang tidak. 4,426 triliun BONK yang dicuri bernilai sekitar $20–$21,2 juta pada saat transfer . Sebagian besar token tetap berada di dompet multisig penyerang, meskipun sekitar $148.000 dikirim ke alamat OKX . BonkDAO mengonfirmasi bahwa dana pengguna dan kontrak token BONK itu sendiri tidak dikompromikan — kerugian terbatas pada treasury komunitas . DAO menyatakan sedang berkoordinasi dengan bursa, Solana Foundation, dan penegak hukum untuk memulihkan aset .
Dampak harga langsung. BONK turun sekitar 8–10% atas berita tersebut, turun dari sekitar $0,0000045 menjadi di bawah $0,0000040 . Eksploitasi ini merusak kepercayaan pasar dan menimbulkan kekhawatiran tentang model tata kelola berbobot token secara lebih luas .
Pada 7 Juli 2026 — sehari setelah serangan tata kelola menjadi publik — Upbit menetapkan BONK sebagai "item perdagangan yang perlu diwaspadai" (cautionary trading item) dan membuka tinjauan formal . Bursa menyatakan bahwa tinjauannya mengidentifikasi "insiden keamanan yang belum terselesaikan" dan "kegagalan proyek untuk mengungkapkan informasi material" setelah pengurasan treasury senilai $20 juta . Setelah sekitar satu bulan evaluasi, Upbit menyimpulkan bahwa masalah belum terselesaikan dan memutuskan untuk mendelisting token tersebut . Yang perlu dicatat, Upbit mengatakan kinerja pasar dan volume perdagangan tidak menjadi faktor dalam keputusan — delisting didasarkan sepenuhnya pada masalah keamanan dan pengungkapan .
Pada 7 Agustus 2026, Upbit membuat pengumuman resmi, mengonfirmasi ketentuan berikut :
Upbit juga mengumumkan bahwa deposit ke bursa setelah tanggal batas waktu tidak akan dikreditkan, dan layanan seperti airdrop, upgrade dompet, dan hard fork untuk token yang didelisting tidak akan didukung .
Pada 7 Agustus, berita delisting mendorong BONK ke titik terendah intraday sekitar $0,00000249–$0,00000255, harga terendahnya sejak November 2023 . Penurunan ini diperkuat oleh beberapa faktor:
Delisting merupakan pukulan telak bagi struktur pasar BONK. Kapitalisasi pasar token turun di bawah $250 juta pada minggu-minggu setelah serangan tata kelola, dan hilangnya akses fiat di Upbit mempersulit investor ritel Korea untuk mengakumulasi BONK . Pada 8 Agustus, level support terdekat adalah titik terendah baru-baru ini di $0,00000248, dengan kemungkinan penurunan lebih lanjut jika BONK gagal merebut kembali rata-rata pergerakan 7 hari di $0,00000281 . Sekitar $19 juta BONK curian masih berada di dompet penyerang hingga pertengahan Juli, menciptakan ancaman yang bisa semakin menekan harga jika token tersebut dilikuidasi .
Bagi investor meme coin, kasus BONK menggarisbawahi risiko kritis: serangan tata kelola tidak memerlukan peretasan kode — ia hanya membutuhkan pembelian suara yang cukup. Ditambah dengan hilangnya listing di bursa, kerusakan pada harga dan likuiditas bisa terjadi dengan cepat dan parah.