6 липня 2026 року BonkDAO втратив близько $20 млн в токенах BONK (приблизно 4,42 трильйона BONK) через зловмисну пропозицію управління . Це не був злам коду, експлойт мосту чи компрометація ключа — атакувальник скористався власною системою голосування DAO .
Як це спрацювало. Атака почалася 30 червня, коли анонімний актор подав пропозицію під назвою "Sowellian BonkDAO" (BIP #76) на платформі управління Solana Realms. Пропозиція була закамуфльована під план реформування — вона обіцяла "впровадити управління за Соуеллом, призначити нових членів ради, відновити фінансову стабільність", але містила прихований пункт про переказ 4,43 трильйона BONK зі скарбниці на адресу, контрольовану атакувальником . Протягом кількох днів зловмисник витратив приблизно $4,4 млн на купівлю BONK через біржові гаманці, накопичивши достатньо голосів для досягнення кворуму . У голосуванні взяли участь лише сім адрес, і 99,878% голосів належали атакувальнику, за даними засновника SlowMist Ю Сяня . Оскільки у DAO не було тайм-лока і пропозиції виконувалися автоматично, переказ відбувся миттєво .
Що втратили, а що ні. Викрадені 4,426 трильйона BONK на момент переказу коштували приблизно $20–$21,2 млн . Більшість токенів залишилися в мультипідписному гаманці атакувальника, хоча близько $148 000 було відправлено на адресу OKX . BonkDAO підтвердив, що кошти користувачів і сам контракт токена не були скомпрометовані — втрати обмежилися громадською скарбницею . DAO заявив, що координує дії з біржами, Solana Foundation та правоохоронцями для повернення активів .
Миттєвий вплив на ціну. Токен впав приблизно на 8–10% — з $0,0000045 до нижче $0,0000040 протягом кількох днів . Експлойт підірвав довіру ринку і поставив під сумнів модель управління з голосуванням через токени .
7 липня 2026 року, наступного дня після атаки, Upbit позначив BONK як "актив з обережним торгуванням" і розпочав формальний розгляд . Біржа заявила, що виявила "невирішені інциденти безпеки" та "ненадання матеріальної інформації" після витоку скарбниці . Приблизно через місяць оцінки Upbit дійшов висновку, що проблеми не були усунені, і ухвалив рішення про делістинг . Примітно, що біржа наголосила: ринкові показники та обсяги торгів не вплинули на рішення — делістинг базувався виключно на питаннях безпеки та розкриття інформації .
7 серпня 2026 року Upbit зробив офіційне оголошення з такими умовами :
Upbit також повідомив, що депозити після встановленої дати не буде зараховано, а такі послуги, як еірдропи, оновлення гаманців та хардфорки, не підтримуватимуться .
7 серпня новина про делістинг опустила BONK до внутрішньоденного мінімуму приблизно $0,00000249–$0,00000255 — найнижчого рівня з листопада 2023 року . Падіння підсилили кілька факторів:
Делістинг завдав серйозного удару по ринковій структурі BONK. Ринкова капіталізація токена впала нижче $250 млн у тижні після атаки на управління, а втрата фіатного шлюзу Upbit ускладнила доступ корейських роздрібних інвесторів до BONK . Станом на 8 серпня найближчим рівнем підтримки був нещодавній мінімум $0,00000248, а подальше падіння можливе, якщо BONK не зможе повернутися вище 7-денної ковзної середньої $0,00000281 . Приблизно $19 млн викрадених BONK залишалися в гаманці атакувальника станом на середину липня, створюючи додатковий тиск на ціну в разі ліквідації цих токенів .
Для інвесторів у мемкоїни випадок BONK демонструє критичний ризик: атака на управління не потребує зламу коду — достатньо купити достатньо голосів. У поєднанні з втратою біржових лістингів збитки для ціни та ліквідності можуть бути стрімкими та серйозними.