2026年7月6日,BonkDAO損失咗大約2000萬美金嘅BONK代幣(約4.42萬億BONK),原因係一個惡意嘅治理提案。呢次唔係程式碼漏洞,唔係跨鏈橋被駭,亦唔係私鑰外洩——攻擊者係用DAO自己嘅投票系統去偷錢。
點樣做到? 攻擊由6月30日開始,一個匿名人士提交咗一個叫「BIP #76 – Sowellian BonkDAO」嘅提案到Solana Realms嘅治理平台。呢個提案表面上似係想改革——話要「實施Sowellian式治理、任命新成員同委員會、重建財務穩健」——但其實入面包咗一條隱藏條款,會將4.43萬億BONK由金庫轉去攻擊者控制嘅地址。跟住幾日,攻擊者用咗大約440萬美金,經交易所錢包慢慢買入BONK,儲夠投票權嚟達到法定人數。最終得7個地址有投票,而攻擊者相關嘅錢包控制咗**99.878%**嘅投票權,呢個係慢霧科技創辦人余弦講嘅。因為DAO冇時間鎖機制,提案一通過就會自動執行,所以金庫嘅錢就咁被轉走。
損失咗啲乜,邊啲冇事? 被偷嘅4.426萬億BONK當時價值大約2000萬至2120萬美金。大部份代幣仲喺攻擊者嘅多重簽名錢包入面,不過有大約14.8萬美金已經被送去OKX嘅地址。BonkDAO確認咗用戶資金同BONK代幣合約本身冇被入侵——損失只係社區金庫嘅錢。DAO話會同交易所、Solana基金會同執法部門合作,嘗試追返啲資產。
即時價格影響。 BONK喺消息公布後跌咗大約8至10%,由大約$0.0000045跌到低過$0.0000040。呢次攻擊打擊咗市場信心,亦令人重新關注以代幣權重去投票嘅治理模式有咩風險。
Upbit喺2026年7月7日將BONK列為「審慎交易項目」——即係攻擊曝光後第二日——並且展開正式審查。交易所話佢哋嘅審查發現咗「未解決嘅安全事件」同項目方「未披露重大信息」嘅問題,全部同嗰2000萬美金金庫被盜有關。經過大约一個月嘅評估,Upbit認為呢啲問題仲未解決,所以就決定下架。值得留意嘅係,Upbit話市場表現同成交量大細並唔係決定因素——下架純粹係基於安全同披露問題。
2026年8月7日,Upbit正式公布以下安排:
Upbit仲話,截止日期之後存入嘅資金唔會入帳,而且唔會支援下架代幣嘅空投、錢包升級或者硬分叉等服務。
8月7日,下架消息令BONK跌到即日低位大約$0.00000249至$0.00000255,係2023年11月以來最低。跌勢由幾方面因素疊加造成:
今次下架對BONK嘅市場結構係一個沉重打擊。喺治理攻擊之後嘅幾星期,BONK嘅市值已經跌穿2.5億美金,而冇咗Upbit嘅法幣入金渠道,令韓國散戶更難買到BONK。截至8月8日,最近嘅支持位係之前低位$0.00000248,如果BONK未能企穩返7日移動平均線$0.00000281,有機會進一步下跌。截至7月中,被偷嘅BONK大約有1900萬美金仲留喺攻擊者錢包,如果呢批貨被掟出市場,可能會進一步壓低幣價。
對於投資memecoin嘅人嚟講,BONK呢次事件揭示咗一個重要風險:治理攻擊唔需要破解程式碼——只需要買夠票就得。如果再加上交易所下架,價格同流通性嘅損失可以嚟得好快、好甘。