« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

ambcryptoPublished on 2026-07-07Last updated on 2026-07-07

Abstract

BonkDAO a été victime d'un piratage de 20 millions de dollars, causé par une "proposition de gouvernance malveillante". L'attaquant a acquis suffisamment de BONK pour créer une proposition, profitant d'un seuil de vote communautaire de seulement 1% pour transférer frauduleusement 4,4 billions de BONK du trésor. Des analystes de sécurité critiquent cette configuration, soulignant l'absence de périodes de verrouillage ou de validations multiples pour les transferts directs. La chercheuse Taylor Monahan dénonce le modèle DAO qui, selon elle, sacrifie la sécurité pour "inciter à la démocratie". Suite à l'exploit, le prix du memecoin BONK a chuté de 10%. Cependant, les données on-chain indiquent que les portefeuilles de baleines continuent d'accumuler des tokens depuis juin, ce qui pourrait aider à maintenir le niveau de prix actuel si la demande persiste.

BonkDAO est devenue la dernière victime d'un piratage cryptographique, après avoir subi une perte de 20 millions de dollars. Le projet de memecoin a confirmé que l'exploit a été rendu possible par une « proposition de gouvernance malveillante ».

Il a ajouté qu'il collaborait avec les forces de l'ordre, la Solana Foundation, les bridges et les exchanges pour atténuer la situation.

L'exploit de BonkDAO s'ajoute à une liste croissante de fonds cryptographiques volés qui ont atteint un niveau record au premier semestre 2026.

Source : X

Cependant, les analystes en sécurité ont pointé la faiblesse exploitée comme étant un échec du projet de memecoin.

La communauté reproche à Bonk l'exploit

L'attaquant de BonkDAO a acquis suffisamment de BONK pour créer une nouvelle proposition de gouvernance (Sowellian BonkDAO). Avec un seuil de vote communautaire de seulement 1%, l'attaquant a pu créer une proposition qui ajoutait des « métadonnées » et envoyait 4,4 billions de BONK (environ 20 millions de dollars) vers le portefeuille du pirate.

Un analyste en sécurité a critiqué la configuration du seuil communautaire à 1%. Il a souligné que les transferts directs du trésor devraient avoir une période de blocage ou nécessiter plusieurs approbations. Il a ajouté :

Plutôt stupide, pour être honnête, d'avoir de telles configurations, mais oui, c'est triste de voir cela arriver à l'un des projets historiques.

Pour Taylor Monahan, une autre chercheuse en sécurité Web3 renommée, cette mise à jour a souligné à quel point le modèle général des DAO (organisation autonome décentralisée) est inutile. Pour elle, il n'est pas nécessaire « d'inciter à la démocratie » via les DAO au détriment de la sécurité.

En d'autres termes, ce piratage fait partie des échecs plus larges en matière de « sécurité opérationnelle » qui ont été le principal moteur du nombre record d'exploits en 2026.

Le memecoin BONK chute de 10%

Le prix du memecoin BONK s'est effondré de 10% suite à l'annonce de l'exploit. Les pertes pourraient s'étendre au plus bas de la fourchette de juin à 0,0000040$, qui correspondait également au creux du crash d'octobre.

Source : BONK/USDT, TradingView

Depuis juin, les haussiers ont pu défendre ce support. Reste à voir s'il tiendra après l'exploit.

Sur le front de la demande, notamment de la part des portefeuilles de baleines, le changement a été négligeable. Seuls deux portefeuilles de baleines détenant plus de 1T BONK ont réduit leur exposition au spot sur le memecoin. Globalement, les portefeuilles de baleines détenant plus de 10M BONK accumulent depuis la mi-juin.

Source : Santiment

Si l'accumulation au spot par les baleines se poursuit, la fourchette de prix de juin pourrait être prolongée. Cependant, si l'exploit et le sentiment plus large du marché se dégradent au troisième trimestre, le memecoin pourrait afficher un nouveau plus bas annuel sur le graphique des prix.


Résumé final

  • L'exploit du trésor de Bonk à hauteur de 20M$ était un autre échec de sécurité opérationnelle, selon les analystes.
  • Les données on-chain ont montré que les baleines accumulent depuis juin, et l'exploit n'a pas atténué la demande.

Trending Cryptos

Related Questions

QQu'est-ce que BonkDAO a subi et quel est le montant de la perte ?

ABonkDAO a été victime d'un piratage (exploit) et a subi une perte de 20 millions de dollars.

QComment l'attaquant a-t-il réussi à voler les fonds du trésor de BonkDAO ?

AL'attaquant a acquis suffisamment de jetons BONK pour créer une nouvelle proposition de gouvernance. Avec un seuil d'approbation de seulement 1%, il a pu faire passer une proposition qui a ajouté des 'métadonnées' malveillantes, permettant le transfert de 4,4 billions de BONK vers son portefeuille.

QSelon les analystes de sécurité, quelle est la principale cause de cet exploit ?

ALes analystes pointent du doigt un échec de la 'sécurité opérationnelle' du projet. Ils critiquent particulièrement la configuration qui permettait des transferts directs du trésor avec un seuil de vote communautaire très bas (1%) et sans période de verrouillage ni nécessité d'approbations multiples.

QQuel a été l'impact sur le prix du memecoin BONK suite à l'annonce de cet exploit ?

ALe prix du memecoin BONK a chuté de 10% suite à l'annonce de l'exploit. Les analystes craignent qu'il ne teste le plus bas de sa fourchette de prix de juin, situé à 0,0000040 $.

QComment le comportement des portefeuilles de baleines (whales) a-t-il évolué face à cet exploit ?

AMalgré l'exploit, la demande de la part des portefeuilles de baleines (détenant plus de 10 millions de BONK) n'a pas diminué. Les données sur la chaîne (on-chain) montrent qu'ils accumulent du BONK depuis la mi-juin, et seuls deux portefeuilles détenant plus de 1 billion de BONK ont réduit leur exposition.

Related Reads

In Conversation with Ray Dalio: We Are Currently in an AI Bubble, with 1% of My Portfolio in Bitcoin

Ray Dalio, founder of Bridgewater Associates, warns in an interview that the current AI boom shows classic bubble characteristics, which could lead to significant economic downturns as seen in past cycles like 1929 or 2000. He explains that speculative enthusiasm, fueled by debt and overvaluation, often precedes a crash when rising rates or taxation force asset sales, causing widespread losses and recession. Dalio also outlines his "Big Cycle" theory, describing an approximate 80-year pattern where widening wealth gaps, massive government deficits, and shifting geopolitical power (like China's rise) create internal conflict and global instability. He emphasizes that we are in a late-cycle, transitional phase where traditional powers like the US and UK face decline. For personal wealth protection, Dalio advises diversification beyond cash into assets like stocks, bonds, real estate, and particularly gold, which he prefers over Bitcoin. While he holds about 1% of his portfolio in Bitcoin as a non-printable hard asset, he views gold as more secure from technological or governmental threats. Regarding AI's impact, Dalio believes it will disproportionately benefit capital owners, worsening inequality by replacing both physical and cognitive labor. He suggests that human intuition and emotional intelligence, combined with AI, will be key for future workers. On taxation, Dalio argues that wealth taxes are impractical and risk triggering asset sell-offs, reducing productive investment. He points to the UK as a cautionary example of debt, low productivity, and political strife. Geopolitically, Dalio foresees a more regionalized world, with the US showing weakness in prolonged conflicts like with Iran, akin to past imperial declines. The ideal outcome, he suggests, is coexisting powerful blocs (e.g., Americas, China-Asia Pacific) without major war.

marsbit26m ago

In Conversation with Ray Dalio: We Are Currently in an AI Bubble, with 1% of My Portfolio in Bitcoin

marsbit26m ago

Daily 7.2 Trillion KRW: Foreign Capital's Record Net Buying on Friday! Wall Street Says Headwinds for Korean Stock Fund Flows Have Subsided

South Korean stock market sees a dramatic shift in fund flows. On July 31, foreign investors made a record net purchase of approximately KRW 7.2 trillion in KOSPI stocks, marking a fundamental reversal from the persistent large-scale net outflows seen in previous months. This contributed to a significant narrowing of foreign net selling in July to KRW 9.8 trillion, down sharply from KRW 48.4 trillion in June and KRW 44.5 trillion in May. Simultaneously, domestic institutional pressure eased. South Korean pension funds and asset managers turned to a net buying position in July, purchasing KRW 1.0 trillion worth of KOSPI shares, contrasting with net sales in May and June. Market volatility is expected to be dampened by new financial regulations. Effective July 31, the Financial Services Commission tightened access for retail investors to single-stock leveraged ETFs by raising the minimum cash deposit requirement. Trading volumes for these products subsequently dropped to about 50% of their monthly average. Citigroup Research maintains its year-end KOSPI target of 10,000 points. The firm cites several supportive factors: the substantial easing of headwinds from capital outflows, a robust fundamental outlook for the semiconductor sector, historically low market valuations, strong economic fundamentals, and the potential for policy support from financial authorities if needed.

marsbit26m ago

Daily 7.2 Trillion KRW: Foreign Capital's Record Net Buying on Friday! Wall Street Says Headwinds for Korean Stock Fund Flows Have Subsided

marsbit26m ago

Thanks to Dice Rolls, Bitcoin Keys Are Stored Offline, But Not Everyone Will Do It

The article discusses using dice rolls to generate secure Bitcoin wallet seeds, providing entropy independent of potentially flawed hardware random number generators. It explains that each fair dice roll offers about 2.585 bits of entropy, with around 50 rolls needed for a standard 12-word seed phrase and 99+ recommended for higher security. This method gained attention after a vulnerability was revealed in some Coldcard hardware wallets, where a faulty firmware RNG (dating back to 2021) compromised generated keys. The analysis notes that while a dice-generated main seed was safe from this specific flaw, other Coldcard functions (like creating paper wallets, backup keys, or passwords) could still be vulnerable if they used the defective RNG. The piece argues that while dice-based entropy is technically robust, the manual process is error-prone, tedious, and unrealistic for most new users, who might make mistakes in recording or inputting rolls. It concludes that while manual entropy generation should remain an option for advanced users, the long-term goal is to develop reliable, user-friendly hardware and software that securely generates randomness without requiring specialized knowledge. Coldcard users are advised to check their firmware version and replace any secondary secrets (like paper wallet keys) created with vulnerable devices, while also considering multi-signature setups with devices from different manufacturers for added security.

cryptonews.ru5h ago

Thanks to Dice Rolls, Bitcoin Keys Are Stored Offline, But Not Everyone Will Do It

cryptonews.ru5h ago

Trading

Spot

Hot Articles

How to Buy BONK

Welcome to HTX.com! We've made purchasing Bonk (BONK) simple and convenient. Follow our step-by-step guide to embark on your crypto journey.Step 1: Create Your HTX AccountUse your email or phone number to sign up for a free account on HTX. Experience a hassle-free registration journey and unlock all features.Get My AccountStep 2: Go to Buy Crypto and Choose Your Payment MethodCredit/Debit Card: Use your Visa or Mastercard to buy Bonk (BONK) instantly.Balance: Use funds from your HTX account balance to trade seamlessly.Third Parties: We've added popular payment methods such as Google Pay and Apple Pay to enhance convenience.P2P: Trade directly with other users on HTX.Over-the-Counter (OTC): We offer tailor-made services and competitive exchange rates for traders.Step 3: Store Your Bonk (BONK)After purchasing your Bonk (BONK), store it in your HTX account. Alternatively, you can send it elsewhere via blockchain transfer or use it to trade other cryptocurrencies.Step 4: Trade Bonk (BONK)Easily trade Bonk (BONK) on HTX's spot market. Simply access your account, select your trading pair, execute your trades, and monitor in real-time. We offer a user-friendly experience for both beginners and seasoned traders.

6.8k Total ViewsPublished 2024.03.29Updated 2026.06.02

How to Buy BONK

Discussions

Welcome to the HTX Community. Here, you can stay informed about the latest platform developments and gain access to professional market insights. Users' opinions on the price of BONK (BONK) are presented below.

活动图片