Op 6 juli 2026 verloor BonkDAO naar schatting $20 miljoen aan BONK-tokens (ongeveer 4,42 biljoen BONK) door een kwaadaardig governance-voorstel . Dit was geen code-exploit, geen bridge-hack en geen gestolen sleutel – de aanvaller maakte gebruik van het eigen stemsysteem van de DAO .
Hoe het werkte. De aanval begon op 30 juni, toen een anonieme actor Bonk Improvement Proposal #76 indiende, getiteld 'Sowellian BonkDAO', op het governance-platform van BonkDAO op Solana Realms . Het voorstel was verpakt als een herstelplan – het streefde naar 'implementatie van Sowellian governance, installatie van nieuwe leden en raad, herbouw van financiële stabiliteit' – maar bevatte een verborgen clausule die 4,43 biljoen BONK van de schatkist naar een door de aanvaller gecontroleerd adres zou overmaken . In de dagen daarna gaf de aanvaller ongeveer $4,4 miljoen uit om BONK te kopen via beurswallets, waarmee hij genoeg stemkracht verzamelde om het quorum te halen . Slechts zeven adressen stemden over het voorstel, en de wallets die aan de aanvaller waren gelinkt, controleerden 99,878% van het stemgewicht, volgens Yu Xian, oprichter van SlowMist . Omdat de DAO geen 'timelock' kende en voorstellen automatisch werden uitgevoerd, ging de overdracht van de schatkist direct door zodra de stemming was afgelopen .
Wat er verloren ging, en wat niet. De gestolen 4,426 biljoen BONK was op het moment van de overdracht ongeveer $20–$21,2 miljoen waard . De meeste tokens bleven in de multisig-wallet van de aanvaller, hoewel ongeveer $148.000 naar een OKX-adres werd gestuurd . BonkDAO bevestigde dat gebruikersgelden en het BONK-tokencontract zelf niet waren aangetast – het verlies bleef beperkt tot de gemeenschapsschatkist . De DAO zei te overleggen met beurzen, de Solana Foundation en wetshandhavers om de activa terug te krijgen .
Directe prijsimpact. BONK daalde ongeveer 8–10% op het nieuws, van rond $0,0000045 naar onder $0,0000040 binnen enkele dagen . De exploit deed het marktvertrouwen een knauw en wakkerde zorgen aan over het token-gewogen governancesysteem in bredere zin .
Upbit plaatste BONK op 7 juli 2026 – de dag nadat de governance-aanval openbaar werd – op de lijst van 'voorzichtige handelsitems' en opende een formeel onderzoek . De beurs stelde dat uit het onderzoek 'onopgeloste beveiligingsincidenten' en het 'niet openbaar maken van materiële informatie' na de $20 miljoen schatkistdrain naar voren waren gekomen . Na ongeveer een maand evaluatie concludeerde Upbit dat de problemen niet waren opgelost en besloot tot delisting . Opvallend is dat Upbit aangaf dat marktprestaties en handelsvolume geen rol speelden in de beslissing – de delisting was uitsluitend gebaseerd op beveiligings- en openheidskwesties .
Op 7 augustus 2026 deed Upbit de officiële aankondiging, met de volgende voorwaarden :
Upbit kondigde ook aan dat stortingen op de beurs na de deadline niet zouden worden bijgeschreven en dat diensten zoals airdrops, wallet-upgrades en hard forks voor de geschrapte coin niet zouden worden ondersteund .
Op 7 augustus duwde het delisting-nieuws BONK naar een intraday-dieptepunt van ongeveer $0,00000249–$0,00000255, de laagste prijs sinds november 2023 . De daling werd versterkt door verschillende elkaar versterkende factoren:
De delisting was een zware klap voor de marktstructuur van BONK. De marktkapitalisatie van de token daalde in de weken na de governance-aanval tot onder de $250 miljoen, en het verlies van de fiat-poort van Upbit maakte het voor Koreaanse particuliere beleggers moeilijker om BONK te verzamelen . Op 8 augustus lag het dichtstbijzijnde steunniveau op het recente dieptepunt van $0,00000248, met een mogelijke verdere daling als BONK er niet in slaagt het 7-daags voortschrijdend gemiddelde van $0,00000281 te heroveren . Ongeveer $19 miljoen aan gestolen BONK lag medio juli nog in de wallet van de aanvaller, wat een overhang creëert die de prijs verder kan drukken als die tokens worden geliquideerd .
Voor meme-muntbeleggers onderstreept de BONK-zaak een kritiek risico: een governance-aanval vereist geen codekraken – het vereist alleen het kopen van voldoende stemmen. In combinatie met het verlies van beursnoteringen kan de schade aan prijs en liquiditeit snel en ernstig zijn.