6 июля 2026 года BonkDAO потерял примерно $20 млн в токенах BONK (около 4,42 трлн BONK) через вредоносное предложение по управлению . Это не был взлом кода, атака на мост или компрометация ключа — злоумышленник использовал систему голосования самого DAO .
Как это произошло. Атака началась 30 июня, когда анонимный участник подал предложение под названием Bonk Improvement Proposal #76 — «Sowellian BonkDAO» на платформе управления Solana Realms . Предложение было замаскировано под «реструктуризацию»: оно якобы стремилось «внедрить управление по Соуэллу, назначить новых членов совета и восстановить финансовую стабильность», но включало скрытый пункт о переводе 4,43 трлн BONK из казны на адрес, подконтрольный атакующему . В течение следующих дней злоумышленник потратил около $4,4 млн на покупку BONK через биржевые кошельки, накопив достаточно голосов для достижения кворума . В голосовании приняли участие всего семь адресов, и кошельки, связанные с атакующим, контролировали 99,878% голосов, по данным основателя SlowMist Ю Сяня . Поскольку у DAO не было временной блокировки (timelock), а предложения исполнялись автоматически, перевод средств из казны прошёл мгновенно после завершения голосования .
Что украли, а что — нет. Украденные 4,426 трлн BONK оценивались примерно в $20–$21,2 млн на момент транзакции . Большая часть токенов осталась в мультиподписном кошельке атакующего, хотя около $148 000 было отправлено на адрес OKX . BonkDAO подтвердил, что средства пользователей и сам контракт токена BONK не пострадали — убытки ограничились казной сообщества . DAO заявил о сотрудничестве с биржами, Solana Foundation и правоохранительными органами для возврата активов .
Немедленное влияние на цену. BONK упал примерно на 8–10% на новостях, опустившись с уровня около $0.0000045 до ниже $0.0000040 в течение нескольких дней . Атака подорвала доверие рынка и вызвала опасения по поводу модели управления, основанной на весе токенов .
Upbit присвоил BONK статус «осторожного актива» (cautionary trading item) 7 июля 2026 года — на следующий день после того, как атака стала достоянием общественности — и начал официальную проверку . Биржа заявила, что в ходе проверки были выявлены «неразрешённые инциденты безопасности» и «неспособность проекта раскрывать существенную информацию» после кражи $20 млн из казны . Примерно через месяц оценки Upbit пришёл к выводу, что проблемы не устранены, и объявил о делистинге токена . Примечательно, что Upbit заявил, что рыночные показатели и объём торгов не повлияли на решение — делистинг был основан исключительно на проблемах безопасности и раскрытия информации .
7 августа 2026 года Upbit сделал официальное заявление, подтвердив следующие условия :
Upbit также объявил, что депозиты на биржу после установленного срока не будут зачисляться, а такие услуги, как airdrop, обновления кошельков и хард-форки для делистингуемого токена, не будут поддерживаться .
7 августа новость о делистинге опустила BONK до внутридневного минимума примерно $0.00000249–$0.00000255, самой низкой цены с ноября 2023 года . Падение было усилено несколькими усугубляющими факторами:
Делистинг нанёс серьёзный удар по рыночной структуре BONK. Рыночная капитализация токена упала ниже $250 млн в течение нескольких недель после атаки на управление, а потеря фиатного шлюза Upbit затруднила корейским розничным инвесторам накопление BONK . По состоянию на 8 августа ближайший уровень поддержки — недавний минимум $0.00000248; возможно дальнейшее падение, если BONK не сможет вернуться выше 7-дневной скользящей средней $0.00000281 . Примерно $19 млн украденных BONK остались на кошельке атакующего к середине июля, что создаёт навес предложения, способный ещё больше снизить цену в случае ликвидации этих токенов .
Для инвесторов в мемкоины случай с BONK подчёркивает критический риск: атака на управление не требует взлома кода — достаточно купить нужное количество голосов. В сочетании с потерей биржевых листингов ущерб для цены и ликвидности может быть быстрым и серьёзным.