Atak na BonkDAO: złodziej przejął 20 mln dolarów dzięki głosowaniu

6 lipca 2026 r. BonkDAO — zdecentralizowana organizacja stojąca za opartym na Solanie memecoinem BONK — potwierdziło kradzież tokenów o wartości około 20 mln dolarów ze swojego skarbca. Napastnik nie musiał łamać zabezpieczeń smart kontraktu ani manipulować wyrocznią cenową. Wykorzystał sam mechanizm zarządzania DAO: zdobył wystarczającą liczbę głosów i przegłosował wypłatę środków na własny adres ^INC.

To ważny sygnał dla sektora DeFi w 2026 r. W zdecentralizowanych organizacjach głosowanie ma być narzędziem demokracji, ale przy odpowiednio skoncentrowanej liczbie tokenów może stać się również legalnie działającym mechanizmem przejęcia skarbca.

Co dokładnie się wydarzyło?

BonkDAO poinformowało, że nieznany podmiot wyprowadził około 20 mln dolarów w BONK ze skarbca projektu w sieci Solana. Umożliwiła to złośliwa propozycja złożona i przeprowadzona za pośrednictwem Realms — platformy wykorzystywanej przez wiele solanowych DAO do głosowań on-chain ^IN.

Nie był to klasyczny atak na kod. Według dostępnych opisów zdarzenie miało charakter przejęcia zarządzania: napastnik zgromadził dominującą siłę głosu, a następnie wykorzystał ją do zatwierdzenia propozycji transferu aktywów ^CN. Analizy danych z łańcucha sugerują, że zakup wystarczającej liczby tokenów BONK mógł kosztować około 4 mln dolarów ^BM.

Jak napastnik przejął głosowanie na Realms?

Atak wykorzystał podstawową zasadę głosowania ważonego tokenami: im więcej tokenów posiada dany uczestnik, tym większy ma wpływ na wynik.

• Gromadzenie tokenów. Przez kilka dni napastnik miał budować dużą pozycję w BONK, korzystając z portfeli powiązanych z giełdami. BonkDAO wskazywało, że portfele te służyły do „gromadzenia wpływu na głosowanie” ^CN.
• Złożenie złośliwej propozycji. Po uzyskaniu wystarczającej liczby głosów napastnik zgłosił propozycję zezwalającą na transfer środków ze skarbca do własnego portfela.
• Formalnie prawidłowy wynik. W ramach reguł Realms propozycja przeszła zgodnie z procedurą. System nie wykrył błędu w kodzie — po prostu uznał, że wynik głosowania odzwierciedla decyzję posiadaczy tokenów ^INN.
• Brak potrzeby wykorzystywania luki. Napastnik nie musiał omijać uprawnień ani przełamywać zabezpieczeń smart kontraktu. Wystarczyło przejąć większość siły głosu i użyć jej zgodnie z dostępnym mechanizmem governance ^IN.

To odróżnia incydent BonkDAO od ataków z użyciem flash loanów, w których tokeny są pożyczane i zwracane w ramach jednej transakcji. W przypadku BonkDAO napastnik miał zgromadzić realną pozycję w BONK w dłuższym okresie. Oba scenariusze ujawniają jednak ten sam problem: jeśli wynik głosowania zależy przede wszystkim od liczby tokenów, odpowiednio finansowany uczestnik może przejąć kontrolę nad decyzjami DAO ^IBA.

Co robi BonkDAO?

Według informacji dostępnych 7 lipca 2026 r. projekt podjął kilka działań mających na celu śledzenie i odzyskanie skradzionych aktywów:

• Zawiadomiono organy ścigania. BonkDAO przekazało sprawę odpowiednim służbom i zadeklarowało współpracę przy dochodzeniu ^TNC.
• Rozpoczęto współpracę z giełdami. Zespół próbuje śledzić środki, które zaczęły trafiać na platformy handlowe, oraz koordynować działania ograniczające ich dalszy obrót. Po incydencie południowokoreańskie giełdy Upbit i Bithumb miały wstrzymać wpłaty i wypłaty BONK ^N.
• Włączono Solana Foundation. BonkDAO koordynuje działania związane z reakcją na incydent z fundacją ekosystemu Solana .
• Monitorowane są portfele napastnika. Zespół analizuje kolejne ruchy adresu, aby ustalić, w jaki sposób skradzione tokeny są przenoszone ^C.

W bezpośrednim następstwie ataku nie ogłoszono publicznie wycofania transakcji w łańcuchu, emisji nowych tokenów ani programu rekompensat dla poszkodowanych posiadaczy ^CN.

Dlaczego to problem większy niż jeden skarbiec?

Głosowanie „jeden token — jeden głos” jest podatne na przejęcie

W systemie, w którym siła głosu jest proporcjonalna do liczby tokenów, bogaty uczestnik może kupić — albo w niektórych przypadkach pożyczyć — wystarczający wpływ, by przeforsować szkodliwą propozycję ^IBN. Publikacja badawcza dotycząca zarządzania DAO wskazuje, że takie rozwiązanie stwarza możliwość manipulowania wynikami głosowań i zatwierdzania propozycji wypłaty środków na portfel napastnika ^A.

W praktyce problemem nie musi być błąd programistyczny. Słabym punktem może okazać się koncentracja własności, niska frekwencja głosujących albo brak dodatkowej kontroli nad propozycjami dotyczącymi skarbca.

Realms może potrzebować dodatkowych zabezpieczeń

Incydent wywołał pytania o to, czy DAO korzystające z Realms mają wystarczające zabezpieczenia, zwłaszcza w zakresie:

• timelocków, czyli opóźnień między zatwierdzeniem propozycji a jej wykonaniem;
• dodatkowej weryfikacji transferów ze skarbca;
• możliwości zablokowania podejrzanej propozycji przez społeczność lub wielopodpisowy portfel.

W modelu z opóźnieniem społeczność zyskuje czas na analizę nietypowego głosowania i reakcję, zanim środki opuszczą skarbiec. Wskazywane w badaniach rozwiązanie Compound Governor Bravo przewidywało również dwudniowe opóźnienie dla tokenów nabytych niedawno, aby ograniczyć ryzyko gwałtownego przejęcia siły głosu ^A.

Ataki na governance stają się atrakcyjnym celem w DeFi

Analitycy bezpieczeństwa zwracają uwagę, że ataki łączące zakup głosów, manipulację procesem składania propozycji i działania socjotechniczne mogą wymagać mniejszej wiedzy technicznej niż klasyczne exploity smart kontraktów, a mimo to przynosić bardzo wysokie zyski ^DW.

Przypadek BonkDAO nie jest odosobniony. Kilka tygodni wcześniej Token of Power (TOP) stracił około 1,58 mln dolarów po przejęciu kontroli nad governance. Napastnik uzyskał większość głosów dzięki niewielkiej podaży tokenów i błędnej konfiguracji DAO w Aragonie ^CH.

Jak można ograniczyć ryzyko?

Wśród proponowanych zabezpieczeń wymienia się:

• głosowanie ważone czasem posiadania tokenów, w którym nowo nabyte tokeny nie dają od razu pełnej siły głosu;
• obowiązkowe timelocki dla propozycji przenoszących środki ze skarbca;
• wielopodpisowe portfele i możliwość społecznego weta;
• głosowanie kwadratowe lub wklęsłe, które ma ograniczać przewagę największych posiadaczy ^IMB.

Żadne z tych rozwiązań nie jest jednak całkowicie odporne. Badania z 2026 r. wskazują, że nawet mechanizmy głosowania wklęsłego mogą zostać przezwyciężone przez ataki typu Sybil — między innymi przez dzielenie tokenów między wiele portfeli — i w efekcie ponownie sprowadzone do modelu zbliżonego do „jeden token — jeden głos” ^C.

Lekcja z ataku na BonkDAO

Najważniejszy wniosek jest prosty: proces governance sam w sobie musi być traktowany jako część powierzchni ataku. Audyt smart kontraktów nie wystarczy, jeśli jedna osoba może po cichu kupić większość głosów, szybko przegłosować transfer i natychmiast go wykonać.

Dla DAO oznacza to konieczność zabezpieczania nie tylko kodu, lecz także ekonomii głosowania, czasu potrzebnego na reakcję i procedur dotyczących skarbca. W przeciwnym razie propozycja, która przejdzie zgodnie z regulaminem, może stać się narzędziem kradzieży — bez jednego klasycznego „włamania”.