Vào ngày 6 tháng 7 năm 2026, BonkDAO đã mất khoảng 20 triệu USD giá trị token BONK (khoảng 4,42 nghìn tỷ BONK) thông qua một đề xuất quản trị độc hại . Đây không phải là một vụ khai thác lỗi mã nguồn, hack cầu nối hay xâm phạm khóa — kẻ tấn công đã sử dụng chính hệ thống bỏ phiếu của DAO .
Cách thức hoạt động. Cuộc tấn công bắt đầu vào ngày 30 tháng 6, khi một tác nhân ẩn danh đệ trình Đề xuất cải tiến Bonk số 76, có tiêu đề "Sowellian BonkDAO," lên nền tảng quản trị của BonkDAO trên Solana Realms . Đề xuất này được khoác lên mình ngôn ngữ của một sự xoay chuyển — nó tìm cách "triển khai quản trị Sowellian, bổ nhiệm thành viên và hội đồng mới, tái thiết sự ổn định tài chính" — nhưng bao gồm một điều khoản ẩn sẽ chuyển 4,43 nghìn tỷ BONK từ kho bạc sang một địa chỉ do kẻ tấn công kiểm soát . Trong những ngày tiếp theo, kẻ tấn công đã chi khoảng 4,4 triệu USD để mua BONK thông qua các ví sàn giao dịch, tích lũy đủ quyền biểu quyết để đạt được túc số . Chỉ có bảy địa chỉ đã bỏ phiếu cho đề xuất này, và các ví liên kết với kẻ tấn công đã kiểm soát 99,878% trọng lượng biểu quyết, theo Yu Xian, người sáng lập SlowMist . Bởi vì DAO không có khóa thời gian và các đề xuất được thực thi tự động, việc chuyển kho bạc đã được thực hiện ngay sau khi cuộc bỏ phiếu kết thúc .
Những gì đã mất và những gì không. 4,426 nghìn tỷ BONK bị đánh cắp được định giá khoảng 20–21,2 triệu USD tại thời điểm chuyển giao . Phần lớn token vẫn nằm trong ví đa chữ ký của kẻ tấn công, mặc dù khoảng 148.000 USD đã được gửi đến một địa chỉ OKX . BonkDAO xác nhận rằng tiền của người dùng và hợp đồng token BONK không bị xâm phạm — tổn thất chỉ giới hạn ở kho bạc cộng đồng . DAO cho biết họ đang phối hợp với các sàn giao dịch, Solana Foundation và cơ quan thực thi pháp luật để thu hồi tài sản .
Tác động giá ngay lập tức. BONK giảm khoảng 8–10% sau tin tức, từ mức khoảng 0,0000045 USD xuống dưới 0,0000040 USD trong vòng vài ngày . Vụ khai thác đã làm giảm niềm tin thị trường và làm dấy lên lo ngại về mô hình quản trị dựa trên trọng lượng token rộng rãi hơn .
Upbit đã chỉ định BONK là "mục giao dịch cần thận trọng" vào ngày 7 tháng 7 năm 2026 — một ngày sau khi vụ tấn công quản trị được công khai — và mở một cuộc đánh giá chính thức . Sàn giao dịch này tuyên bố rằng đánh giá của họ đã xác định "các sự cố bảo mật chưa được giải quyết" và việc dự án "không công bố thông tin trọng yếu" sau vụ rút kho bạc 20 triệu USD . Sau khoảng một tháng đánh giá, Upbit kết luận rằng các vấn đề vẫn chưa được giải quyết và tiến hành hủy niêm yết token . Đáng chú ý, Upbit cho biết hiệu suất thị trường và khối lượng giao dịch không phải là yếu tố quyết định — việc hủy niêm yết hoàn toàn dựa trên các mối quan ngại về bảo mật và công bố thông tin .
Vào ngày 7 tháng 8 năm 2026, Upbit đã đưa ra thông báo chính thức, xác nhận các điều khoản sau :
Upbit cũng thông báo rằng các khoản tiền gửi vào sàn giao dịch sau ngày cắt giảm sẽ không được ghi có và các dịch vụ như airdrop, nâng cấp ví và hard fork cho token bị hủy niêm yết sẽ không được hỗ trợ .
Vào ngày 7 tháng 8, tin tức hủy niêm yết đã đẩy BONK xuống mức thấp nhất trong ngày khoảng 0,00000249–0,00000255 USD, mức giá thấp nhất kể từ tháng 11 năm 2023 . Sự suy giảm được khuếch đại bởi một số yếu tố củng cố lẫn nhau:
Việc hủy niêm yết là một đòn giáng mạnh vào cấu trúc thị trường của BONK. Vốn hóa thị trường của token đã giảm xuống dưới 250 triệu USD trong những tuần sau vụ tấn công quản trị, và việc mất đi đường vào fiat của Upbit khiến các nhà đầu tư bán lẻ Hàn Quốc khó tích lũy BONK hơn . Tính đến ngày 8 tháng 8, mức hỗ trợ gần nhất là mức thấp gần đây là 0,00000248 USD, với khả năng giảm sâu hơn nếu BONK không thể lấy lại đường trung bình động 7 ngày là 0,00000281 USD . Khoảng 19 triệu USD trong số BONK bị đánh cắp vẫn nằm trong ví của kẻ tấn công tính đến giữa tháng 7, tạo ra một khoản dư cung có thể tiếp tục đè nặng lên giá nếu những token đó bị thanh lý .
Đối với các nhà đầu tư meme coin, trường hợp của BONK nhấn mạnh một rủi ro quan trọng: một cuộc tấn công quản trị không yêu cầu phá vỡ mã nguồn — nó chỉ yêu cầu mua đủ phiếu bầu. Kết hợp với việc mất niêm yết trên sàn giao dịch, thiệt hại về giá và thanh khoản có thể rất nhanh chóng và nghiêm trọng.