‘Incentivize democracy’ at the cost of security? Inside Bonk’s $20M exploit

ambcryptoPublié le 2026-07-07Dernière mise à jour le 2026-07-07

Résumé

BonkDAO, the governance body for the memecoin BONK, suffered a $20 million exploit due to a malicious governance proposal. The attacker acquired enough BONK to create a proposal with a 1% vote threshold, which then authorized transferring 4.4 trillion BONK to their wallet. Security analysts criticized the low approval threshold and lack of safeguards like lock periods for treasury transfers, calling it an operational security failure. The incident fueled debate about balancing decentralized governance with security. Following the news, BONK's price dropped 10%, though on-chain data indicated continued accumulation by large holders since June. The project is collaborating with law enforcement and exchanges to mitigate the situation.

BonkDAO has become the latest crypto hack victim, after suffering a $20 million loss. The memecoin project confirmed that the exploit was enabled by a “malicious governance proposal.”

It added that it was collaborating with law enforcement, the Solana Foundation, bridges, and exchanges to mitigate the situation.

The BonkDAO exploit adds to a growing list of crypto stolen funds that hit a record high in H1 2026.

Source: X

However, security analysts have flagged the exploited weakness as the failure of the memecoin project.

Community blames Bonk for the exploit

The BonkDAO attacker acquired enough BONK to create a new governance proposal (Sowellian BonkDAO). With only a 1% community vote threshold, the attacker was able to create a proposal that added ‘metadata’ and sent 4.4 trillion BONK (approximately $20 million) to the hacker’s wallet.

One security analyst slammed the 1% community threshold configuration. He highlighted that direct treasury transfers should have a lock period or require multiple approvals. He added that,

Kinda silly, to be honest, to have such configurations, but yeah sad to see one of the OG projects.

For Taylor Monahan, another renowned Web3 security researcher, the update underscored how useless the broader DAO (decentralized autonomous organization) model is. For her, there is no need to “incentivize democracy” through DAOs at the expense of security.

In other words, the hack is part of the broader ‘operational security’ failures that have been the major driver of the record number of exploits in 2026.

BONK memecoin dumps 10%

BONK memecoin price crashed 10% following the exploit update. The losses could extend to the June range low of $0.0000040, which also doubled as the October crash dip.

Source: BONK/USDT, TradingView

Since June, bulls have been able to defend the support. Whether it will hold after the exploit remains to be seen.

On the demand front, especially from whale wallets, there was a negligible change. Only two whale wallets with over 1T BONK reduced their spot exposure to the memecoin. Overall, whale wallets with over 10M BONK have been accumulating since mid-June.

Source: Santiment

If the spot accumulation by whales continues, the June price range could be extended. However, if the exploit and broader market sentiment worsen into Q3, the memecoin could print a new yearly low on the price chart.


Final Summary

  • The $20M Bonk treasury exploit was another operational security failure, according to analysts.
  • On-chain data showed whales have been accumulating since June, and the exploit didn’t taper the demand.

Cryptos en tendance

Questions liées

QWhat was the main cause of the $20M BonkDAO exploit according to security analysts?

ASecurity analysts attributed the exploit primarily to operational security failures, specifically criticizing the configuration that allowed a governance proposal to pass with only a 1% community vote threshold and execute a direct treasury transfer without sufficient safeguards like a lock period or multi-signature approval.

QHow did the attacker manage to steal funds from BonkDAO?

AThe attacker acquired enough BONK tokens to create a new governance proposal called 'Sowellian BonkDAO'. With BonkDAO's low 1% community vote threshold, the attacker successfully passed a proposal that added malicious metadata, enabling the transfer of 4.4 trillion BONK (worth approximately $20 million) to their own wallet.

QWhat was the immediate impact on BONK's price following the exploit news?

AFollowing the announcement of the exploit, the price of the BONK memecoin crashed by 10%.

QWhat is Taylor Monahan's criticism regarding DAOs in the context of this hack?

ATaylor Monahan, a Web3 security researcher, criticized the broader DAO model as 'useless' in this context, arguing that there is no need to 'incentivize democracy' through DAOs at the expense of security.

QWhat does on-chain data indicate about whale activity for BONK around the time of the exploit?

AOn-chain data from Santiment showed that whale wallets holding over 10 million BONK had been accumulating the token since mid-June. The exploit did not significantly dampen this demand, with only two wallets holding over 1 trillion BONK reducing their spot exposure.

Lectures associées

Vous serez surpris à quel point WeChat est différent de Telegram au niveau de l'architecture

L'audience mensuelle de WeChat et Weixin a atteint 1,428 milliard d'utilisateurs, confirmant son statut d'outil numérique central en Chine et au-delà. Cette analyse compare l'architecture de WeChat avec celle de Telegram, révélant des philosophies opposées en matière de stockage des données, de monétisation et d'ouverture aux développeurs. **Stockage des conversations :** Telegram utilise un stockage cloud illimité avec synchronisation sur tous les appareils. WeChat stocke les historiques localement sur l'appareil, nécessitant une fonction de migration spécifique pour les transférer et liant strictement la version desktop au téléphone. **Fonctionnalités sociales :** Dans Telegram, les commentaires sous les publications de chaînes sont intégrés. Dans WeChat, les commentaires sous les articles des comptes officiels sont modérés préalablement et ne disposent pas d'un système de discussion unifié. **Développement :** Telegram propose un Bot API ouvert et gratuit. L'écosystème des mini-programmes de WeChat est fermé, nécessitant souvent une vérification et une certification payante pour les développeurs. **Transfert de fichiers :** Telegram permet d'envoyer des fichiers jusqu'à 2 Go (4 Go pour Premium). WeChat limite généralement les envois à 200 Mo, proposant un "assistant de transfert" pour les volumes plus importants. **Paiements :** WeChat Pay est profondément intégré dans la vie économique chinoise, remplaçant souvent les applications bancaires. Telegram ne possède pas de système de paiement fiduciaire intégré comparable, s'appuyant sur des bots tiers et les cryptomonnaies. **Analyse de la sécurité (point de vue IA ajouté) :** L'article soulève indirectement la question de la sécurité. Telegram propose un chiffrement de bout en bout pour ses "chats secrets". WeChat, sans chiffrement de bout en bout standard, fusionne messages et paiements dans une même interface, ce qui pourrait élargir la surface d'attaque en cas de vulnérabilité, comme l'illustrent des cas de fraude signalés à Singapour. En conclusion, WeChat repose sur un modèle intégré et fermé, profondément ancré dans l'économie réelle, tandis que Telegram privilégie les protocoles ouverts, le stockage flexible et une faible barrière à l'entrée pour les développeurs. Ce choix architectural fondamental détermine leurs publics et leurs cas d'utilisation respectifs.

cryptonews.ruIl y a 4 h

Vous serez surpris à quel point WeChat est différent de Telegram au niveau de l'architecture

cryptonews.ruIl y a 4 h

Trading

Spot

Articles tendance

Comment acheter BONK

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Bonk (BONK) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Bonk (BONK).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Bonk (BONK)Après avoir acheté vos Bonk (BONK), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Bonk (BONK)Tradez facilement Bonk (BONK) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

549 vues totalesPublié le 2024.12.11Mis à jour le 2026.06.02

Comment acheter BONK

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de BONK (BONK) sont présentées ci-dessous.

活动图片