Атака на управление BonkDAO, совершённая утром 6 июля 2026 года, потрясла одно из самых узнаваемых сообществ мем‑коина в сети Solana — и подняла неприятные вопросы о том, насколько легко децентрализованное управление может быть превращено в оружие против самих сообществ, которым оно должно служить.
Summary
Ключевые выводы
- Из казны BonkDAO было выведено примерно BONK‑токенов на сумму $20 млн с помощью вредоносного предложения по управлению.
- 4,4 трлн BONK‑токенов были переведены на кошелёк, связанный с аккаунтом на Bybit, а затем перемещены на второй Solana‑адрес, оканчивающийся на «eh42».
- Эксплойт был реализован через Bonk Improvement Proposal №76 под названием «Sowellian BonkDAO», который был принят на собственной платформе управления проектом.
- Биржи Upbit и Kraken приостановили ввод и вывод BONK после инцидента.
- BonkDAO уведомила правоохранительные органы и работает с Solana Foundation, централизованными биржами и мостами между сетями для возврата средств.
Казна BonkDAO опустошена в результате атаки на управление
Вскоре после 4:00 по восточному времени в понедельник более 4,4 трлн BONK‑токенов — оценённых примерно в $19,3 млн на момент перевода — были выведены из казначейского кошелька BonkDAO на адрес, оканчивающийся на «JHvQ». Согласно данным блокчейн‑обозревателя Solana Solscan, этот кошелёк был профинансирован через аккаунт на Bybit. К 15:30 по восточному времени того же дня токены были снова перемещены — на другой Solana‑адрес, оканчивающийся на «eh42». Дальнейшего распределения средств другим сторонам с этих адресов зафиксировано не было.
Особенно поразительно в этой атаке то, что она не потребовала взлома какого‑либо приватного ключа или эксплуатации уязвимости смарт‑контракта в традиционном понимании. Злоумышленник действовал полностью в рамках установленных правил.
Предложение «Sowellian BonkDAO», которое сделало всё это возможным
Bonk Improvement Proposal №76, поданное и принятое с использованием собственной платформы управления BonkDAO, стало механизмом в центре эксплойта. Предложение под названием «Sowellian BonkDAO» обещало «внедрить совеллианское управление, назначить новых участников и совет, возродиться из пепла, монетизировать активы и остановить кровотечение». Также оно предлагало стимул: все проголосовавшие «за» могли получить BONK‑токены в качестве вознаграждения.
Это обещанное вознаграждение так и не было выплачено. Токены, переведённые на кошелёк «JHvQ», не были распределены среди голосовавших. Вместо этого они были через несколько часов переправлены на второй адрес — поведение, характерное скорее для злоумышленника, пытающегося запутать след, чем для участника, намеренного выполнить обязательства перед сообществом.
Механика атаки заслуживает внимания. Приобретя достаточное количество BONK до голосования, чтобы получить власть в управлении, злоумышленник смог легитимно протолкнуть предложение в ончейне. Позже BonkDAO подтвердила, что выявила биржевые кошельки, использованные для покупки BONK перед подачей предложения, — то есть накопление голосующей мощности было видно задним числом, даже если его не успели заметить вовремя, чтобы предотвратить вывод средств.
Реакция бирж и сообщества на инцидент
Крупные криптобиржи отреагировали оперативно. Южнокорейская биржа Upbit и американская биржа Kraken приостановили ввод и вывод BONK после инцидента, при этом Upbit прямо сослалась на «меры по защите пользователей в связи с обстоятельствами инцидента безопасности». Решение заморозить активность на централизованных платформах — стандартная первая линия обороны в сценариях эксплойтов: оно ограничивает возможность злоумышленника обналичить украденные токены.
Пока неясно, было ли этого достаточно, чтобы заблокировать какую‑то часть выведенных BONK. Токены уже один раз были перемещены до того, как заморозка на биржах вступила в силу.
Правоохранительные органы и более широкое расследование
BonkDAO опубликовала в X сообщение о том, что правоохранительные органы были уведомлены и что команда активно работает с «соответствующими сторонами для возврата средств и установления личностей виновных». Команда Bonk координирует действия с централизованными биржами, мостами между сетями и Solana Foundation в рамках этих усилий — многосторонний подход, отражающий как сложность ончейн‑трейсинга, так и тот факт, что возврат средств может потребовать сотрудничества с офчейн‑посредниками, такими как биржи.
Что говорит вам цена BONK
За 24 часа после атаки BONK упал примерно на 7%, торгуясь около $0,0000043. Эта цена примерно на 93% ниже его исторического максимума в $0,000058 — напоминание о том, что BONK, некогда входивший в топ‑100 криптовалют по рыночной капитализации, уже давно находится в нисходящем тренде, задолго до того, как этот эксплойт в управлении создал дополнительное давление.
Немедленное падение цены оказалось относительно сдержанным с учётом масштаба вывода средств, что может отражать либо общее притупление реакции рынка на взломы мем‑коинов, либо тот факт, что крупной распродажи украденных токенов пока не произошло. Второй сценарий более тревожен: 4,4 трлн BONK‑токенов в кошельке, контролируемом злоумышленником, представляют собой значительный потенциальный объём продаж, если и когда они попадут на ликвидные рынки.
Почему эта атака важна не только для BonkDAO
Механика этого эксплойта — тревожный сигнал для более широкого пространства децентрализованных финансов. Атаки на управление — когда злоумышленник накапливает голосующую мощность специально для принятия выгодных себе предложений — не новы, но по‑прежнему недооцениваются как вектор атаки. Большинство систем управления сообществом спроектированы как открытые и не требующие разрешений, и именно это делает их уязвимыми для манипуляций.
В случае BonkDAO злоумышленник, по‑видимому, купил голосующую мощность на открытом рынке, подал предложение с достаточно правдоподобной формулировкой, чтобы пройти проверку, и вывел почти $20 млн в одной ончейн‑транзакции, которую сам протокол санкционировал. Никакого эксплойта, никакого бага — лишь система управления, сработавшая ровно так, как была задумана, но против людей, которых должна была защищать. Это гораздо сложнее исправить.
Для экосистемы Solana в целом инцидент усиливает давление на проекты мем‑коинов в части внедрения более надёжных защитных механизмов в управлении — от таймлоков на казначейские предложения до требований к кворуму, которые усложняют стратегии внезапного накопления голосов. То, восстановится ли BonkDAO с такими «ограждениями» или доверие сообщества уже понесло непоправимый ущерб, в конечном счёте может определить будущее токена в большей степени, чем любой исход действий правоохранительных органов.
FAQ
Что произошло в ходе атаки на управление BonkDAO?
Вредоносное предложение по управлению под названием «Sowellian BonkDAO» — формально Bonk Improvement Proposal №76 — было принято с использованием собственной платформы управления BonkDAO, что позволило злоумышленникам вывести из казны примерно BONK‑токенов на сумму $20 млн в рамках одной авторизованной ончейн‑транзакции.
Что произошло с украденными BONK‑токенами после атаки?
Около 4,4 трлн BONK‑токенов сначала были переведены на кошелёк, оканчивающийся на «JHvQ», который был связан с аккаунтом на Bybit. Позже в тот же день токены были перемещены на второй Solana‑адрес, оканчивающийся на «eh42». После первоначального перевода дальнейшего распределения выведенных из казны токенов другим сторонам зафиксировано не было.
Как криптовалютные биржи отреагировали на атаку на BonkDAO?
Южнокорейская биржа Upbit и американская биржа Kraken приостановили ввод и вывод токенов BONK после инцидента безопасности, при этом Upbit прямо указала меры по защите пользователей как причину заморозки.
Участвуют ли правоохранительные органы в расследовании взлома BonkDAO?
Да. BonkDAO выявила биржевые кошельки, использованные для покупки BONK перед подачей предложения по управлению, и уведомила правоохранительные органы. Команда также координирует действия с централизованными биржами, мостами между сетями и Solana Foundation в рамках продолжающихся усилий по возврату средств и установлению личностей виновных.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Что произошло в ходе атаки на управление BonkDAO?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Вредоносное предложение по управлению под названием «Sowellian BonkDAO» — формально Bonk Improvement Proposal №76 — было принято с использованием собственной платформы управления BonkDAO, что позволило злоумышленникам вывести из казны примерно BONK‑токенов на сумму $20 млн в рамках одной авторизованной ончейн‑транзакции.»}},{«@type»:»Question»,»name»:»Что произошло с украденными BONK‑токенами после атаки?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Около 4,4 трлн BONK‑токенов сначала были переведены на кошелёк, оканчивающийся на «JHvQ», который был связан с аккаунтом на Bybit. Позже в тот же день токены были перемещены на второй Solana‑адрес, оканчивающийся на «eh42″. После первоначального перевода дальнейшего распределения выведенных из казны токенов другим сторонам зафиксировано не было.»}},{«@type»:»Question»,»name»:»Как криптовалютные биржи отреагировали на атаку на BonkDAO?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Южнокорейская биржа Upbit и американская биржа Kraken приостановили ввод и вывод токенов BONK после инцидента безопасности, при этом Upbit прямо указала меры по защите пользователей как причину заморозки.»}},{«@type»:»Question»,»name»:»Участвуют ли правоохранительные органы в расследовании взлома BonkDAO?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Да. BonkDAO выявила биржевые кошельки, использованные для покупки BONK перед подачей предложения по управлению, и уведомила правоохранительные органы. Команда также координирует действия с централизованными биржами, мостами между сетями и Solana Foundation в рамках продолжающихся усилий по возврату средств и установлению личностей виновных.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
