何が起きたのか：技術的脆弱性ではなく「ガバナンス攻撃」

BonkDAOが7月6日に報告したところによると、未知の攻撃者がSolanaのDAO向け投票プラットフォーム「Realms」上で悪意あるガバナンス提案を可決させ、財務省から約2000万ドル相当のBONKを引き出しました。これはコードレベルのハッキングではなく、ガバナンス・キャプチャー（乗っ取り）/ 買収投票と呼ばれる手法です。

BonkDAO自身の声明によれば、攻撃者は事前に取引所のウォレットを使ってBONKトークンを買い集め、提案を押し通すのに十分な投票力を蓄えていました。ブロックチェーン調査機関によるオンチェーン分析では、攻撃者が投票力を得るために約400万ドルを投じたと推定されています。

攻撃者が投票メカニズムをどのように悪用したか

この攻撃は、トークン加重投票システムの根本的な設計思想、すなわち**「1トークン＝1票」** という仕組みを武器にしました。

• 投票力の蓄積：攻撃者は数日かけて、取引所のウォレットを経由して大量のBONKポジションを静かに構築しました。BonkDAOはこれを「投票影響力を蓄積するために使われた」と特定しています。
• 提案の提出と可決：過半数の投票権を掌握した攻撃者は、財務省の資金を自身のウォレットに送金する権限を与える悪意ある提案を提出しました。Realmsのガバナンスルールの下では、この提案は「正当に」可決されました。システムは単にトークン保有者の合意を反映したに過ぎなかったのです。
• バグの不在：攻撃者はスマートコントラクトの脆弱性を探す必要は全くありませんでした。彼らはガバナンスプロセスそのものを悪用し、DAOの民主的なインフラを略奪の道具に変えたのです。

この攻撃は、2022年のBeanstalk事件（1億8200万ドル被害）のようなフラッシュローンを利用したガバナンス攻撃とは一線を画します。フラッシュローン攻撃が1回のトランザクション内でトークンを借りて返済するのに対し、BonkDAOの攻撃者は時間をかけて実際にトークンを保有しました。しかし、どちらの手法も同じ根本的な弱点を露呈しています。十分なトークンを持っていれば、誰でもどんな提案でも可決できてしまうという点です。

現在進行中の回収努力

2026年7月7日時点で、BonkDAOは以下の対応を発表しています。

• 法執行機関への通報 — DAOは法執行機関に通報し、捜査に協力していると発表しました。
• 取引所との連携 — 盗まれた資金が取引プラットフォームに移され始めていることから、暗号資産取引所と協力して凍結や追跡を進めています。韓国の取引所UpbitとBithumbは、この事件を受けてBONKの入出金を一時停止しました。
• Solana財団の関与 — BonkDAOはSolana財団と協力して対応に当たっています。
• 監視と追跡 — チームは攻撃者のウォレット活動を監視し、資金の移動パターンを特定しています。

なお、事件直後において、オンチェーン上のロールバックやトークンの再発行、影響を受けた保有者への補償などに関する発表は行われていません。

トークン加重投票とDeFiセキュリティへの広範な影響

BonkDAOの事件は孤立したものではありません。これは、2026年にセキュリティ研究者が指摘し続けてきた構造的脆弱性を具現化した、最も注目度の高い事例です。

トークン加重投票は構造的に脆弱

投票権がトークン保有量に比例するガバナンスシステムは、本質的に「ガバナンス・キャプチャー」の危険をはらんでいます。資金力のある攻撃者は、悪意ある提案を通すために十分なトークンを購入または借用できるからです。2026年2月のarXiv論文は、この設計が「ハッカーが投票結果を操作し、不正な資金引出し提案を実行する機会を生み出す」と指摘しています。

RealmsベースのDAOにはより強固な保護策が必要

今回の事件は、Realmsプラットフォームの保護機能の妥当性に疑問を投げかけています。特に、タイムロック（提案可決から実行までの遅延）や、コミュニティが資金流出前に怪しい提案を拒否できる実行制御の欠如が問題視されています。Compoundの「Governor Bravo」が、最近取得したトークンに対して2日間の投票待機期間を導入したのに対し、Realmsにはこのような安全策がなかった可能性があります。

2026年、ガバナンス攻撃が最も資本効率の良いDeFi攻撃ベクトルに

セキュリティアナリストは、投票買収、ソーシャルエンジニアリング、提案の乗っ取りを組み合わせたガバナンス攻撃が、より頻繁かつ巧妙化していると指摘しています。これらの攻撃はスマートコントラクトのエクスプロイトよりも技術的スキルを必要とせず、大きなリターンをもたらすことが多いためです。

2026年の類似事例

BonkDAOの事件のわずか数週間前には、TOPトークンが同様のガバナンス乗っ取り攻撃で158万ドルの被害を受けました。このケースでは、Aragon DAOの設定ミスにより、ごくわずかなトークン供給量で攻撃者が過半数の投票権を獲得しました。BonkDAOの事件は、はるかに大規模なスケールで同じ手口を再現したものと言えます。

求められる対策：時間加重投票とタイムロック

提唱されている対策としては、投票権を得るためにトークンを最低限の期間保有することを義務付ける時間加重投票残高、資金移動を伴う提案に対する必須のタイムロック、マルチシグやソーシャルレイヤーによる拒否権メカニズム、そして二次投票（Quadratic Voting） や凹型投票スキームなどがあります。しかし、2026年に発表された研究では、仮に凹型投票方式を採用したとしても、最適な攻撃戦略のもとではSybil攻撃（偽名攻撃）によって線形の投票権に逆転されうることが示されています。

何が起きたのか：技術的脆弱性ではなく「ガバナンス攻撃」

BonkDAOが7月6日に報告したところによると、未知の攻撃者がSolanaのDAO向け投票プラットフォーム「Realms」上で悪意あるガバナンス提案を可決させ、財務省から約2000万ドル相当のBONKを引き出しました。これはコードレベルのハッキングではなく、ガバナンス・キャプチャー（乗っ取り）/ 買収投票と呼ばれる手法です。

BonkDAO自身の声明によれば、攻撃者は事前に取引所のウォレットを使ってBONKトークンを買い集め、提案を押し通すのに十分な投票力を蓄えていました。ブロックチェーン調査機関によるオンチェーン分析では、攻撃者が投票力を得るために約400万ドルを投じたと推定されています。

攻撃者が投票メカニズムをどのように悪用したか

この攻撃は、トークン加重投票システムの根本的な設計思想、すなわち**「1トークン＝1票」** という仕組みを武器にしました。

• 投票力の蓄積：攻撃者は数日かけて、取引所のウォレットを経由して大量のBONKポジションを静かに構築しました。BonkDAOはこれを「投票影響力を蓄積するために使われた」と特定しています。
• 提案の提出と可決：過半数の投票権を掌握した攻撃者は、財務省の資金を自身のウォレットに送金する権限を与える悪意ある提案を提出しました。Realmsのガバナンスルールの下では、この提案は「正当に」可決されました。システムは単にトークン保有者の合意を反映したに過ぎなかったのです。
• バグの不在：攻撃者はスマートコントラクトの脆弱性を探す必要は全くありませんでした。彼らはガバナンスプロセスそのものを悪用し、DAOの民主的なインフラを略奪の道具に変えたのです。

この攻撃は、2022年のBeanstalk事件（1億8200万ドル被害）のようなフラッシュローンを利用したガバナンス攻撃とは一線を画します。フラッシュローン攻撃が1回のトランザクション内でトークンを借りて返済するのに対し、BonkDAOの攻撃者は時間をかけて実際にトークンを保有しました。しかし、どちらの手法も同じ根本的な弱点を露呈しています。十分なトークンを持っていれば、誰でもどんな提案でも可決できてしまうという点です。

現在進行中の回収努力

2026年7月7日時点で、BonkDAOは以下の対応を発表しています。

• 法執行機関への通報 — DAOは法執行機関に通報し、捜査に協力していると発表しました。
• 取引所との連携 — 盗まれた資金が取引プラットフォームに移され始めていることから、暗号資産取引所と協力して凍結や追跡を進めています。韓国の取引所UpbitとBithumbは、この事件を受けてBONKの入出金を一時停止しました。
• Solana財団の関与 — BonkDAOはSolana財団と協力して対応に当たっています。
• 監視と追跡 — チームは攻撃者のウォレット活動を監視し、資金の移動パターンを特定しています。

なお、事件直後において、オンチェーン上のロールバックやトークンの再発行、影響を受けた保有者への補償などに関する発表は行われていません。

トークン加重投票とDeFiセキュリティへの広範な影響

BonkDAOの事件は孤立したものではありません。これは、2026年にセキュリティ研究者が指摘し続けてきた構造的脆弱性を具現化した、最も注目度の高い事例です。

トークン加重投票は構造的に脆弱

投票権がトークン保有量に比例するガバナンスシステムは、本質的に「ガバナンス・キャプチャー」の危険をはらんでいます。資金力のある攻撃者は、悪意ある提案を通すために十分なトークンを購入または借用できるからです。2026年2月のarXiv論文は、この設計が「ハッカーが投票結果を操作し、不正な資金引出し提案を実行する機会を生み出す」と指摘しています。

RealmsベースのDAOにはより強固な保護策が必要

今回の事件は、Realmsプラットフォームの保護機能の妥当性に疑問を投げかけています。特に、タイムロック（提案可決から実行までの遅延）や、コミュニティが資金流出前に怪しい提案を拒否できる実行制御の欠如が問題視されています。Compoundの「Governor Bravo」が、最近取得したトークンに対して2日間の投票待機期間を導入したのに対し、Realmsにはこのような安全策がなかった可能性があります。

2026年、ガバナンス攻撃が最も資本効率の良いDeFi攻撃ベクトルに

セキュリティアナリストは、投票買収、ソーシャルエンジニアリング、提案の乗っ取りを組み合わせたガバナンス攻撃が、より頻繁かつ巧妙化していると指摘しています。これらの攻撃はスマートコントラクトのエクスプロイトよりも技術的スキルを必要とせず、大きなリターンをもたらすことが多いためです。

2026年の類似事例

BonkDAOの事件のわずか数週間前には、TOPトークンが同様のガバナンス乗っ取り攻撃で158万ドルの被害を受けました。このケースでは、Aragon DAOの設定ミスにより、ごくわずかなトークン供給量で攻撃者が過半数の投票権を獲得しました。BonkDAOの事件は、はるかに大規模なスケールで同じ手口を再現したものと言えます。

求められる対策：時間加重投票とタイムロック

提唱されている対策としては、投票権を得るためにトークンを最低限の期間保有することを義務付ける時間加重投票残高、資金移動を伴う提案に対する必須のタイムロック、マルチシグやソーシャルレイヤーによる拒否権メカニズム、そして二次投票（Quadratic Voting） や凹型投票スキームなどがあります。しかし、2026年に発表された研究では、仮に凹型投票方式を採用したとしても、最適な攻撃戦略のもとではSybil攻撃（偽名攻撃）によって線形の投票権に逆転されうることが示されています。