'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

ambcryptoPublié le 2026-07-07Dernière mise à jour le 2026-07-07

Résumé

BonkDAO menjadi korban peretasan terbaru di dunia kripto, menderita kerugian senilai $20 juta akibat sebuah "proposal pemerintahan jahat." Pelaku berhasil mengumpulkan cukup token BONK untuk mengajukan proposal governance baru (Sowellian BonkDAO) dan, dengan ambang batas persetujuan hanya 1%, mencuri 4,4 triliun BONK dari kas proyek. Analis keamanan mengkritik konfigurasi ambang batas 1% tersebut sebagai kegagalan keamanan operasional, menekankan bahwa transfer langsung dari kas seharusnya memerlukan periode penguncian atau persetujuan multi-tanda tangan. Insiden ini memicu perdebatan tentang model DAO, dengan seorang peneliti menyatakan bahwa "mendorong demokrasi" tidak boleh mengorbankan keamanan. Menyusul berita eksploitasi ini, harga token BONK anjlok 10%. Namun, data on-chain dari Santiment menunjukkan bahwa dompet 'paus' (whale) dengan kepemilikan besar justru terus mengakumulasi token sejak pertengahan Juni, dan dua dompet besar dengan lebih dari 1T BONK saja yang mengurangi eksposur mereka. Masa depan harga bergantung pada apakah akumulasi ini dapat menahan tekanan jual dan sentimen pasar yang lebih luas.

BonkDAO telah menjadi korban peretasan crypto terbaru, setelah menderita kerugian sebesar $20 juta. Proyek memecoin itu mengkonfirmasi bahwa eksploitasi itu dimungkinkan oleh "proposal tata kelola yang berbahaya."

Ditambahkannya bahwa mereka sedang berkolaborasi dengan penegak hukum, Solana Foundation, jembatan, dan bursa untuk mengurangi situasi tersebut.

Eksploitasi BonkDAO menambah daftar panjang dana crypto yang dicuri yang mencapai rekor tertinggi pada paruh pertama tahun 2026.

Sumber: X

Namun, analis keamanan telah menandai kelemahan yang dieksploitasi sebagai kegagalan proyek memecoin tersebut.

Komunitas menyalahkan Bonk atas eksploitasi ini

Penyerang BonkDAO memperoleh cukup BONK untuk membuat proposal tata kelola baru (Sowellian BonkDAO). Dengan ambang batas suara komunitas hanya 1%, penyerang mampu membuat proposal yang menambahkan 'metadata' dan mengirim 4,4 triliun BONK (sekitar $20 juta) ke dompet peretas.

Seorang analis keamanan mengkritik konfigurasi ambang batas komunitas 1%. Dia menyoroti bahwa transfer kas langsung seharusnya memiliki periode penguncian atau memerlukan persetujuan ganda. Dia menambahkan bahwa,

Agak konyol, jujur saja, memiliki konfigurasi seperti itu, tetapi ya sedih melihat salah satu proyek OG.

Bagi Taylor Monahan, peneliti keamanan Web3 terkenal lainnya, pembaruan ini menekankan betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) yang lebih luas. Baginya, tidak perlu "memberikan insentif pada demokrasi" melalui DAO dengan mengorbankan keamanan.

Dengan kata lain, peretasan ini adalah bagian dari kegagalan 'keamanan operasional' yang lebih luas yang telah menjadi pendorong utama rekor jumlah eksploitasi pada tahun 2026.

Harga memecoin BONK anjlok 10%

Harga memecoin BONK anjlok 10% menyusul pembaruan tentang eksploitasi tersebut. Kerugiannya bisa meluas hingga kisaran rendah Juni di $0,0000040, yang juga menjadi titik terendah anjlok Oktober.

Sumber: BONK/USDT, TradingView

Sejak Juni, para bull mampu mempertahankan level support. Apakah itu akan bertahan setelah eksploitasi masih harus dilihat.

Di sisi permintaan, terutama dari dompet paus, hanya ada perubahan yang dapat diabaikan. Hanya dua dompet paus dengan lebih dari 1T BONK yang mengurangi eksposur spot mereka terhadap memecoin tersebut. Secara keseluruhan, dompet paus dengan lebih dari 10M BONK telah mengakumulasi sejak pertengahan Juni.

Sumber: Santiment

Jika akumulasi spot oleh paus berlanjut, kisaran harga Juni dapat diperpanjang. Namun, jika eksploitasi dan sentimen pasar yang lebih luas memburuk hingga kuartal ketiga, memecoin itu bisa mencetak titik terendah baru tahun ini pada bagan harga.


Ringkasan Akhir

  • Eksploitasi kas $20 juta Bonk adalah kegagalan keamanan operasional lainnya, menurut para analis.
  • Data on-chain menunjukkan paus telah mengakumulasi sejak Juni, dan eksploitasi tidak mengurangi permintaannya.

Cryptos en tendance

Questions liées

QApa yang menyebabkan kehilangan dana sebesar $20 juta di BonkDAO?

ABonkDAO mengalami kehilangan dana sebesar $20 juta karena proposal tata kelola yang jahat. Penyerang memperoleh cukup token BONK untuk membuat proposal tata kelola baru dan berhasil menambahkan 'metadata' yang memungkinkan transfer 4.4 triliun BONK ke dompet mereka.

QApa yang dikritik oleh analis keamanan tentang konfigurasi tata kelola BonkDAO?

AAnalis keamanan mengkritik konfigurasi BonkDAO yang memiliki ambang batas suara komunitas hanya 1% untuk membuat proposal. Mereka menekankan bahwa transfer langsung dari kas harus memiliki periode penguncian atau memerlukan persetujuan dari beberapa pihak.

QBagaimana dampak eksploitasi terhadap harga token BONK?

AMenyusul berita eksploitasi, harga token BONK turun sebesar 10%. Analis memperingatkan bahwa kerugian bisa berlanjut hingga mencapai level terendah kisaran Juni, yaitu sekitar $0.0000040.

QBagaimana reaksi peneliti keamanan Web3, Taylor Monahan, terhadap model DAO secara umum setelah insiden ini?

ATaylor Monahan menyoroti betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) secara lebih luas. Dia berpendapat bahwa tidak perlu 'mendorong demokrasi' melalui DAO dengan mengorbankan keamanan.

QApa yang ditunjukkan oleh data on-chain tentang aktivitas dompet paus (whale) BONK setelah eksploitasi?

AData on-chain menunjukkan bahwa aktivitas akumulasi oleh dompet paus (yang memegang lebih dari 10 juta BONK) telah berlangsung sejak pertengahan Juni. Eksploitasi tidak secara signifikan mengurangi permintaan dari mereka; hanya dua dompet paus dengan lebih dari 1 triliun BONK yang mengurangi eksposur spot mereka.

Lectures associées

Bitcoin en août : les experts s'attendent à une vérification de la fourchette de prix, et non à un retournement rapide

Le Bitcoin pourrait rester sous pression en août, estiment les analystes. Après le rebond de juillet, le marché ne semble pas prêt pour une hausse soutenue et le risque d'une baisse sous les 60 000 $ persiste. La principale cryptomonnaie, négociée autour de 63 500 $ fin juillet, reste dans le couloir 60 000-65 000 $ observé depuis juin. Les experts citent un environnement macroéconomique difficile : des taux d'intérêt américains élevés, une inflation tenace et un dollar fort pèsent sur l'appétit pour les actifs risqués. Les ETF américains sur Bitcoin ont connu des sorties nettes record au premier semestre, reflétant un intérêt institutionnel modéré. Historiquement, août est un mois faible pour le marché crypto. Les scénarios pour le mois à venir vont d'un mouvement latéral (58 000-68 000 $, probabilité de 50%) à une baisse vers 50 000-55 000 $ (probabilité de 30%) ou une hausse vers 71 000-75 000 $ (probabilité de 20%). Les niveaux clés à surveiller sont le support à 60 000-61 000 $ et une résistance à 67 000 $. Bien que certains experts voient les niveaux actuels comme intéressants pour un investissement à long terme, ils conseillent la prudence, estimant qu'un cycle haussier plus significatif ne pourrait intervenir qu'au quatrième trimestre. Les investisseurs sont invités à surveiller les taux d'intérêt, l'inflation, les flux des ETF et le sentiment général envers le risque.

cryptonews.ruIl y a 27 mins

Bitcoin en août : les experts s'attendent à une vérification de la fourchette de prix, et non à un retournement rapide

cryptonews.ruIl y a 27 mins

Portefeuille matériel Coldcard piraté : les hackers ont retiré 594 bitcoins en 25 minutes

Les portefeuilles matériels, comme le Coldcard de Coinkite, ont subi une faille majeure : une erreur de codage vieille de cinq ans a compromis la génération sécurisée des phrases de récupération (seed). Au lieu d'utiliser un véritable générateur de nombres aléatoires, les appareils produisaient des clés à partir de données prédictibles (numéro de série et horloge interne), réduisant drastiquement l'entropie (environ 40 à 72 bits contre 128 requis). Le 30 juillet 2026, des pirates ont exploité cette vulnérabilité pour extraire 594,5 bitcoins (environ 40 millions de dollars) en seulement 25 minutes, via une attaque hors ligne par force brute. Coinkite a reconnu que tous les appareils utilisant les micrologiciels affectés étaient vulnérables. La société a publié des mises à jour de sécurité (versions 4.2.0 pour Mk3, 5.6.0 pour Mk4/Mk5, 1.5.0Q pour le modèle Q) mais exclut toute compensation financière. Pour se protéger, les utilisateurs doivent impérativement : installer la mise à jour, générer une **nouvelle** phrase de récupération sur l'appareil mis à jour, et transférer **tous** leurs fonds vers de nouvelles adresses dérivées de cette nouvelle seed. Une phrase secrète BIP-39 peut compléter la sécurité, mais ne remplace pas cette migration. Cet incident, similaire à une faille passée dans OpenSSL/Debian, souligne que même le matériel spécialisé n'est pas infaillible et nécessite des audits indépendants continus, notamment pour les fonctions cryptographiques. Il remet en question la frontière perçue entre la sécurité matérielle et logicielle.

cryptonews.ruIl y a 28 mins

Portefeuille matériel Coldcard piraté : les hackers ont retiré 594 bitcoins en 25 minutes

cryptonews.ruIl y a 28 mins

Circle atteint une étape importante en matière de régulation, obtenant une licence d'activité fiduciaire du Département des Services Financiers de l'État de New York (NYDFS)

Circle, une société de services financiers et de stablecoins, a atteint une étape importante en obtenant une licence d'activité fiduciaire limitée du Département des services financiers de l'État de New York (NYDFS). Cette licence permet à Circle d'élargir ses activités dans l'État, notamment en offrant des services de garde d'actifs, en émettant des stablecoins approuvés par l'État et en gérant les réserves qui les soutiennent. La société est enregistrée en tant que fiduciaire à champ d'activité limité, tandis que sa division financière détient déjà une licence BitLicense. Circle devient ainsi l'une des entreprises les plus réglementées du secteur des cryptomonnaies. Le cofondateur et PDG Jeremy Allaire a salué cette réalisation, soulignant que la licence était un objectif de longue date pour Circle, offrant une clarté réglementaire. Il a qualifié le NYDFS d'autorité internationale fixant les normes pour les actifs numériques et a affirmé que cette licence positionnait le stablecoin USDC de Circle au sein d'un système solide et respecté. Cette approbation fait suite à l'autorisation précédente de l'OCC pour la création de Circle National Trust, plaçant les activités de stablecoins de la société sous supervision fédérale et visant un nouveau standard de transparence et de gouvernance.

cryptonews.ruIl y a 1 h

Circle atteint une étape importante en matière de régulation, obtenant une licence d'activité fiduciaire du Département des Services Financiers de l'État de New York (NYDFS)

cryptonews.ruIl y a 1 h

Trading

Spot

Articles tendance

Comment acheter BONK

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Bonk (BONK) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Bonk (BONK).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Bonk (BONK)Après avoir acheté vos Bonk (BONK), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Bonk (BONK)Tradez facilement Bonk (BONK) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

416 vues totalesPublié le 2024.12.11Mis à jour le 2026.06.02

Comment acheter BONK

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de BONK (BONK) sont présentées ci-dessous.

活动图片