« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

ambcryptoPublié le 2026-07-07Dernière mise à jour le 2026-07-07

Résumé

BonkDAO a été victime d'un piratage de 20 millions de dollars, causé par une "proposition de gouvernance malveillante". L'attaquant a acquis suffisamment de BONK pour créer une proposition, profitant d'un seuil de vote communautaire de seulement 1% pour transférer frauduleusement 4,4 billions de BONK du trésor. Des analystes de sécurité critiquent cette configuration, soulignant l'absence de périodes de verrouillage ou de validations multiples pour les transferts directs. La chercheuse Taylor Monahan dénonce le modèle DAO qui, selon elle, sacrifie la sécurité pour "inciter à la démocratie". Suite à l'exploit, le prix du memecoin BONK a chuté de 10%. Cependant, les données on-chain indiquent que les portefeuilles de baleines continuent d'accumuler des tokens depuis juin, ce qui pourrait aider à maintenir le niveau de prix actuel si la demande persiste.

BonkDAO est devenue la dernière victime d'un piratage cryptographique, après avoir subi une perte de 20 millions de dollars. Le projet de memecoin a confirmé que l'exploit a été rendu possible par une « proposition de gouvernance malveillante ».

Il a ajouté qu'il collaborait avec les forces de l'ordre, la Solana Foundation, les bridges et les exchanges pour atténuer la situation.

L'exploit de BonkDAO s'ajoute à une liste croissante de fonds cryptographiques volés qui ont atteint un niveau record au premier semestre 2026.

Source : X

Cependant, les analystes en sécurité ont pointé la faiblesse exploitée comme étant un échec du projet de memecoin.

La communauté reproche à Bonk l'exploit

L'attaquant de BonkDAO a acquis suffisamment de BONK pour créer une nouvelle proposition de gouvernance (Sowellian BonkDAO). Avec un seuil de vote communautaire de seulement 1%, l'attaquant a pu créer une proposition qui ajoutait des « métadonnées » et envoyait 4,4 billions de BONK (environ 20 millions de dollars) vers le portefeuille du pirate.

Un analyste en sécurité a critiqué la configuration du seuil communautaire à 1%. Il a souligné que les transferts directs du trésor devraient avoir une période de blocage ou nécessiter plusieurs approbations. Il a ajouté :

Plutôt stupide, pour être honnête, d'avoir de telles configurations, mais oui, c'est triste de voir cela arriver à l'un des projets historiques.

Pour Taylor Monahan, une autre chercheuse en sécurité Web3 renommée, cette mise à jour a souligné à quel point le modèle général des DAO (organisation autonome décentralisée) est inutile. Pour elle, il n'est pas nécessaire « d'inciter à la démocratie » via les DAO au détriment de la sécurité.

En d'autres termes, ce piratage fait partie des échecs plus larges en matière de « sécurité opérationnelle » qui ont été le principal moteur du nombre record d'exploits en 2026.

Le memecoin BONK chute de 10%

Le prix du memecoin BONK s'est effondré de 10% suite à l'annonce de l'exploit. Les pertes pourraient s'étendre au plus bas de la fourchette de juin à 0,0000040$, qui correspondait également au creux du crash d'octobre.

Source : BONK/USDT, TradingView

Depuis juin, les haussiers ont pu défendre ce support. Reste à voir s'il tiendra après l'exploit.

Sur le front de la demande, notamment de la part des portefeuilles de baleines, le changement a été négligeable. Seuls deux portefeuilles de baleines détenant plus de 1T BONK ont réduit leur exposition au spot sur le memecoin. Globalement, les portefeuilles de baleines détenant plus de 10M BONK accumulent depuis la mi-juin.

Source : Santiment

Si l'accumulation au spot par les baleines se poursuit, la fourchette de prix de juin pourrait être prolongée. Cependant, si l'exploit et le sentiment plus large du marché se dégradent au troisième trimestre, le memecoin pourrait afficher un nouveau plus bas annuel sur le graphique des prix.


Résumé final

  • L'exploit du trésor de Bonk à hauteur de 20M$ était un autre échec de sécurité opérationnelle, selon les analystes.
  • Les données on-chain ont montré que les baleines accumulent depuis juin, et l'exploit n'a pas atténué la demande.

Cryptos en tendance

Questions liées

QQu'est-ce que BonkDAO a subi et quel est le montant de la perte ?

ABonkDAO a été victime d'un piratage (exploit) et a subi une perte de 20 millions de dollars.

QComment l'attaquant a-t-il réussi à voler les fonds du trésor de BonkDAO ?

AL'attaquant a acquis suffisamment de jetons BONK pour créer une nouvelle proposition de gouvernance. Avec un seuil d'approbation de seulement 1%, il a pu faire passer une proposition qui a ajouté des 'métadonnées' malveillantes, permettant le transfert de 4,4 billions de BONK vers son portefeuille.

QSelon les analystes de sécurité, quelle est la principale cause de cet exploit ?

ALes analystes pointent du doigt un échec de la 'sécurité opérationnelle' du projet. Ils critiquent particulièrement la configuration qui permettait des transferts directs du trésor avec un seuil de vote communautaire très bas (1%) et sans période de verrouillage ni nécessité d'approbations multiples.

QQuel a été l'impact sur le prix du memecoin BONK suite à l'annonce de cet exploit ?

ALe prix du memecoin BONK a chuté de 10% suite à l'annonce de l'exploit. Les analystes craignent qu'il ne teste le plus bas de sa fourchette de prix de juin, situé à 0,0000040 $.

QComment le comportement des portefeuilles de baleines (whales) a-t-il évolué face à cet exploit ?

AMalgré l'exploit, la demande de la part des portefeuilles de baleines (détenant plus de 10 millions de BONK) n'a pas diminué. Les données sur la chaîne (on-chain) montrent qu'ils accumulent du BONK depuis la mi-juin, et seuls deux portefeuilles détenant plus de 1 billion de BONK ont réduit leur exposition.

Lectures associées

Tiger Research : Trois stratégies clés pour que les institutions financières rattrapent la vague de la tokenisation

Tiger Research souligne que le marché de la tokenisation des actifs du monde réel est en forte croissance (estimé entre 250 et 360 milliards de dollars d'ici mi-2026), mais son développement est freiné par des cadres réglementaires encore incomplets. Face à cette incertitude, les institutions financières doivent choisir une stratégie : attendre une législation locale, expérimenter via des bac à sable réglementaires ou prendre de l'avance en se développant sur des marchés étrangers déjà matures. Avant de se lancer, une préparation rigoureuse dans six domaines clés est essentielle : choix de la juridiction, obtention des licences, définition de l'actif tokenisé, ciblage des investisseurs, mécanismes de règlement et exigences opérationnelles. Deux voies principales s'offrent ensuite. La première est une approche « par juridiction », en établissant une présence dans des places comme Hong Kong, Singapour ou les États-Unis, qui disposent de cadres réglementaires avancés et de plateformes opérationnelles. La seconde est une voie « native chaîne », utilisant des plateformes construites pour l'environnement blockchain (comme Ondo Global ou Plume Nest), permettant un déploiement plus rapide et une plus grande interopérabilité avec la finance décentralisée (DeFi), bien qu'avec une complexité structurelle accrue. Un exemple concret détaille les étapes pour une institution souhaitant tokeniser une obligation, en utilisant une entité existante à Hong Kong et en s'appuyant sur une plateforme agréée comme DigiFT pour accélérer le processus. Le rapport conclut que l'attente d'un cadre réglementaire parfait n'est pas une option. Les grands acteurs américains avancent déjà. L'essentiel pour les autres institutions est de choisir une voie adaptée, de surmonter les défis juridiques et opérationnels, et d'accumuler de l'expérience pratique rapidement, car le marché n'attendra pas. L'objectif final n'est pas la conception technique, mais la réussite complète du processus de vente et de distribution.

Foresight NewsIl y a 18 mins

Tiger Research : Trois stratégies clés pour que les institutions financières rattrapent la vague de la tokenisation

Foresight NewsIl y a 18 mins

Récapitulatif de Zoomex X Space avec David James et le panel de trading de la Coupe du Monde

Zoomex a organisé le troisième épisode de son X Space Édition Coupe du Monde, dans le cadre de son engagement caritatif, réunissant le gardien anglais David James et un panel de traders. La discussion a exploré les parallèles entre le gardien de but et le trader, en se concentrant sur la préparation, la psychologie et l'exécution. David James a partagé sa philosophie : la vraie pression pour un gardien survient lors des moments d'inactivité, nécessitant une concentration maximale. Il a comparé cela au trader préparé qui n'a pas peur du prochain mouvement de marché. Sur les penalties, il a distingué deux modes : la préparation pure (analyse des tendances) et l'instinct, affirmant que le premier affine le second. Ce principe a été directement relié au trading par le panel. James a souligné l'importance de transformer les erreurs en données apprenables plutôt qu'en fantômes mentaux. Évoquant l'évolution du poste, il a noté que les changements de règles, plus que la tactique, ont révolutionné le rôle, exigeant désormais une distribution précise. Concernant les équipes, il a pointé la menace statistique de la France, avec huit joueurs dépassant les 35 km/h, et la "fragilité" potentielle des équipes invaincues comme le Mexique et l'Espagne, qui n'ont pas encore appris à réagir après avoir encaissé. Interrogé sur l'Angleterre, James a maintenu sa conviction qu'elle peut tout gagner, chaque argument pour les autres favoris s'appliquant aussi à son équipe. La session s'est conclue sur le fil conducteur unissant le gardien et le trader : une préparation approfondie réduit l'inconnu et les nerfs, remplaçant l'anxiété par un plan, que le résultat soit favorable ou non. L'engagement caritatif de Zoomex se poursuit, avec 1000 USDT promis à la fondation UEFA choisie par James si l'Angleterre l'emporte.

TheNewsCryptoIl y a 1 h

Récapitulatif de Zoomex X Space avec David James et le panel de trading de la Coupe du Monde

TheNewsCryptoIl y a 1 h

La folle course en Bourse d'Unitree : le véritable enjeu, c'est comment elle va dépenser les 4,2 milliards qu'elle a levés

Le constructeur chinois de robots humanoïdes Unitree a vu sa demande d'introduction en Bourse approuvée par la Chine, visant à lever environ 4,2 milliards de yuans. Fondée par Wang Xingxing en 2016, l'entreprise s'est d'abord fait connaître avec des robots quadrupèdes avant de lancer en 2023 son premier robot humanoïde grandeur nature, le H1, suivie d'une gamme de produits à prix agressifs. Ses revenus sont passés de 159 millions de yuans en 2023 à 1,71 milliard en 2025, avec une part de marché mondiale dépassant 60% pour ses quadrupèdes. Environ 40% de son chiffre d'affaires provient de l'étranger, notamment d'un projet pilote avec Japan Airlines à l'aéroport de Tokyo Haneda. Les fonds levés serviront à renforcer la R&D, le développement de produits et la construction de nouvelles usines. Unitree fait face à une concurrence intense, avec des acteurs comme Ubtech (axé sur l'accompagnement émotionnel), Tesla Optimus, ou Fourier. Ses défis seront de consolider sa position au-delà des quadrupèdes, de maintenir son avantage de prix tout en améliorant la fiabilité, et de faire progresser l'intelligence incarnée, comme avec son modèle H2 Plus développé avec Nvidia. Sa stratégie semble privilégier la vente en volume de modèles d'entrée de gamme pour les développeurs, couplée à des projets phares dans des secteurs industriels, misant sur l'expansion future du marché des robots humanoïdes.

marsbitIl y a 1 h

La folle course en Bourse d'Unitree : le véritable enjeu, c'est comment elle va dépenser les 4,2 milliards qu'elle a levés

marsbitIl y a 1 h

Décortiquer la liste des partenaires d'Open USD : Suivre les entrées pour comprendre où vont les capitaux

L'article examine le vaste partenariat de l'Open USD, un nouveau stablecoin lancé avec plus de 140 partenaires fondateurs, en soulignant que cette liste révèle plus que le projet lui-même. Elle inclut des géants comme BlackRock, Stripe, Visa, Mastercard, Shopify, Google, IBM, ainsi que des banques (BNY Mellon, Bank of America) et des entreprises crypto (Coinbase, Ripple, Aave). L'analyse par catégories montre les motivations stratégiques : BlackRock vise la gestion des réserves lucratives ; Shopify cherche à réduire les coûts de transaction et à monétiser les soldes ; les banques adoptent une position défensive pour retenir les dépôts et les flux ; les entreprises technologiques comme Google anticipent les paiements programmables ; les acteurs crypto apportent liquidité et infrastructure. La présence simultanée de concurrents directs (Visa/Mastercard, Coinbase/Ripple) indique une peur commune d'être exclus d'une future infrastructure financière partagée, surpassant leurs rivalités. Cette alliance représente une évolution du stablecoin, d'un produit vendu par une seule entreprise (comme Circle ou Tether) vers une infrastructure collective. L'absence de ces derniers et des grandes banques de détail américaines est tout aussi significative. Le défi sera une gouvernance collective potentiellement lente, mais la liste des partenaires démontre une conviction partagée : posséder collectivement ce canal est préférable à le louer ou à en être absent.

Foresight NewsIl y a 2 h

Décortiquer la liste des partenaires d'Open USD : Suivre les entrées pour comprendre où vont les capitaux

Foresight NewsIl y a 2 h

Trading

Spot

Articles tendance

Comment acheter BONK

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Bonk (BONK) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Bonk (BONK).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Bonk (BONK)Après avoir acheté vos Bonk (BONK), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Bonk (BONK)Tradez facilement Bonk (BONK) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

372 vues totalesPublié le 2024.12.11Mis à jour le 2026.06.02

Comment acheter BONK

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de BONK (BONK) sont présentées ci-dessous.

活动图片