Jak doszło do kradzieży 20 mln dolarów z BonkDAO?
6 lipca 2026 r. BonkDAO stracił szacunkowo 20 mln dolarów w tokenach BONK (około 4,42 biliona BONK) poprzez złośliwy wniosek zarządzania . Nie był to hack kodu, ale tzw. governance attack: atakujący nie złamał żadnych zabezpieczeń – po prostu kupił sobie władzę .
Mechanizm ataku: 30 czerwca anonimowy podmiot złożył wniosek (Bonk Improvement Proposal #76) zatytułowany „Sowellian BonkDAO”, który miał brzmieć jak plan naprawczy, ale zawierał ukrytą klauzulę przekazania 4,43 biliona BONK na adres kontrolowany przez atakującego . Przez kilka dni atakujący wydał około 4,4 mln dolarów na zakup BONK na giełdach, gromadząc wystarczającą siłę głosu, by osiągnąć kworum . W głosowaniu wzięło udział zaledwie siedem adresów – portfele atakującego kontrolowały 99,878% wag głosu . Ponieważ DAO nie miało opóźnienia czasowego (timelock), a wnioski wykonywały się automatycznie, przelew został zrealizowany natychmiast po zakończeniu głosowania .
Co stracono? Skradzione 4,426 biliona BONK było warte w momencie przelania ok. 20–21,2 mln dolarów . Większość tokenów pozostała w portfelu multisig atakującego, choć około 148 000 dolarów trafiło na adres na giełdzie OKX . BonkDAO potwierdziło, że fundusze użytkowników i sam kontrakt tokena BONK nie zostały naruszone – strata dotyczyła wyłącznie skarbca społeczności . DAO poinformowało o współpracy z giełdami, Solana Foundation i organami ścigania w celu odzyskania aktywów .
Natychmiastowy wpływ na cenę: BONK spadł o około 8–10% w ciągu kilku dni po wiadomości, z poziomu ok. 0,0000045 $ do poniżej 0,0000040 $ .
Jak exploit doprowadził do przeglądu przez Upbit?
Upbit oznaczył BONK jako „ostrożnościowy przedmiot obrotu” 7 lipca 2026 r. – dzień po ujawnieniu ataku – i otworzył formalny przegląd . Po około miesiącu oceny giełda uznała, że problemy nie zostały rozwiązane i postanowiła usunąć token . Upbit wyraźnie zaznaczył, że decyzja nie była podyktowana wynikami rynkowymi czy wolumenem obrotu, lecz wyłącznie kwestiami bezpieczeństwa i brakiem ujawnień .
Szczegóły ogłoszenia o delistingu Upbit (7 sierpnia 2026 r.) :
Upbit poinformował również, że depozyty na giełdę po terminie nie będą uznawane, a usługi takie jak airdropy, ulepszenia portfela i hard forki dla wycofanego tokena nie będą wspierane .
Dlaczego BONK spadł do najniższego poziomu od trzech lat?
7 sierpnia wiadomość o delistingu zepchnęła BONK do dziennego minimum około 0,00000249–0,00000255 $ – najniższej ceny od listopada 2023 r. . Spadek został spotęgowany przez kilka nakładających się czynników:
Szerszy wpływ rynkowy i perspektywy
Delisting był ciężkim ciosem dla struktury rynkowej BONK. Kapitalizacja rynkowa tokena spadła poniżej 250 mln dolarów w tygodniach po ataku na zarządzanie, a utrata fiatowej bramy wejściowej Upbit utrudni koreańskim inwestorom detalicznym akumulację BONK . Na 8 sierpnia najbliższym poziomem wsparcia było niedawne minimum 0,00000248 $, a dalszy spadek jest możliwy, jeśli BONK nie zdoła odzyskać 7-dniowej średniej ruchomej na poziomie 0,00000281 $ . Około 19 mln dolarów skradzionego BONK wciąż pozostaje w portfelu atakującego (stan na połowę lipca), co tworzy nadwyżkę, która może dodatkowo obniżyć cenę, jeśli te tokeny zostaną zlikwidowane .
Dla inwestorów w memowe kryptowaluty przypadek BONK uwypukla kluczowe ryzyko: atak na zarządzanie nie wymaga łamania kodu – wystarczy kupić wystarczająco dużo głosów. W połączeniu z utratą notowań na giełdach szkody dla ceny i płynności mogą być błyskawiczne i poważne.