'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

ambcryptoОпубликовано 2026-07-07Обновлено 2026-07-07

Введение

BonkDAO menjadi korban peretasan terbaru di dunia kripto, menderita kerugian senilai $20 juta akibat sebuah "proposal pemerintahan jahat." Pelaku berhasil mengumpulkan cukup token BONK untuk mengajukan proposal governance baru (Sowellian BonkDAO) dan, dengan ambang batas persetujuan hanya 1%, mencuri 4,4 triliun BONK dari kas proyek. Analis keamanan mengkritik konfigurasi ambang batas 1% tersebut sebagai kegagalan keamanan operasional, menekankan bahwa transfer langsung dari kas seharusnya memerlukan periode penguncian atau persetujuan multi-tanda tangan. Insiden ini memicu perdebatan tentang model DAO, dengan seorang peneliti menyatakan bahwa "mendorong demokrasi" tidak boleh mengorbankan keamanan. Menyusul berita eksploitasi ini, harga token BONK anjlok 10%. Namun, data on-chain dari Santiment menunjukkan bahwa dompet 'paus' (whale) dengan kepemilikan besar justru terus mengakumulasi token sejak pertengahan Juni, dan dua dompet besar dengan lebih dari 1T BONK saja yang mengurangi eksposur mereka. Masa depan harga bergantung pada apakah akumulasi ini dapat menahan tekanan jual dan sentimen pasar yang lebih luas.

BonkDAO telah menjadi korban peretasan crypto terbaru, setelah menderita kerugian sebesar $20 juta. Proyek memecoin itu mengkonfirmasi bahwa eksploitasi itu dimungkinkan oleh "proposal tata kelola yang berbahaya."

Ditambahkannya bahwa mereka sedang berkolaborasi dengan penegak hukum, Solana Foundation, jembatan, dan bursa untuk mengurangi situasi tersebut.

Eksploitasi BonkDAO menambah daftar panjang dana crypto yang dicuri yang mencapai rekor tertinggi pada paruh pertama tahun 2026.

Sumber: X

Namun, analis keamanan telah menandai kelemahan yang dieksploitasi sebagai kegagalan proyek memecoin tersebut.

Komunitas menyalahkan Bonk atas eksploitasi ini

Penyerang BonkDAO memperoleh cukup BONK untuk membuat proposal tata kelola baru (Sowellian BonkDAO). Dengan ambang batas suara komunitas hanya 1%, penyerang mampu membuat proposal yang menambahkan 'metadata' dan mengirim 4,4 triliun BONK (sekitar $20 juta) ke dompet peretas.

Seorang analis keamanan mengkritik konfigurasi ambang batas komunitas 1%. Dia menyoroti bahwa transfer kas langsung seharusnya memiliki periode penguncian atau memerlukan persetujuan ganda. Dia menambahkan bahwa,

Agak konyol, jujur saja, memiliki konfigurasi seperti itu, tetapi ya sedih melihat salah satu proyek OG.

Bagi Taylor Monahan, peneliti keamanan Web3 terkenal lainnya, pembaruan ini menekankan betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) yang lebih luas. Baginya, tidak perlu "memberikan insentif pada demokrasi" melalui DAO dengan mengorbankan keamanan.

Dengan kata lain, peretasan ini adalah bagian dari kegagalan 'keamanan operasional' yang lebih luas yang telah menjadi pendorong utama rekor jumlah eksploitasi pada tahun 2026.

Harga memecoin BONK anjlok 10%

Harga memecoin BONK anjlok 10% menyusul pembaruan tentang eksploitasi tersebut. Kerugiannya bisa meluas hingga kisaran rendah Juni di $0,0000040, yang juga menjadi titik terendah anjlok Oktober.

Sumber: BONK/USDT, TradingView

Sejak Juni, para bull mampu mempertahankan level support. Apakah itu akan bertahan setelah eksploitasi masih harus dilihat.

Di sisi permintaan, terutama dari dompet paus, hanya ada perubahan yang dapat diabaikan. Hanya dua dompet paus dengan lebih dari 1T BONK yang mengurangi eksposur spot mereka terhadap memecoin tersebut. Secara keseluruhan, dompet paus dengan lebih dari 10M BONK telah mengakumulasi sejak pertengahan Juni.

Sumber: Santiment

Jika akumulasi spot oleh paus berlanjut, kisaran harga Juni dapat diperpanjang. Namun, jika eksploitasi dan sentimen pasar yang lebih luas memburuk hingga kuartal ketiga, memecoin itu bisa mencetak titik terendah baru tahun ini pada bagan harga.


Ringkasan Akhir

  • Eksploitasi kas $20 juta Bonk adalah kegagalan keamanan operasional lainnya, menurut para analis.
  • Data on-chain menunjukkan paus telah mengakumulasi sejak Juni, dan eksploitasi tidak mengurangi permintaannya.

Трендовые криптовалюты

Связанные с этим вопросы

QApa yang menyebabkan kehilangan dana sebesar $20 juta di BonkDAO?

ABonkDAO mengalami kehilangan dana sebesar $20 juta karena proposal tata kelola yang jahat. Penyerang memperoleh cukup token BONK untuk membuat proposal tata kelola baru dan berhasil menambahkan 'metadata' yang memungkinkan transfer 4.4 triliun BONK ke dompet mereka.

QApa yang dikritik oleh analis keamanan tentang konfigurasi tata kelola BonkDAO?

AAnalis keamanan mengkritik konfigurasi BonkDAO yang memiliki ambang batas suara komunitas hanya 1% untuk membuat proposal. Mereka menekankan bahwa transfer langsung dari kas harus memiliki periode penguncian atau memerlukan persetujuan dari beberapa pihak.

QBagaimana dampak eksploitasi terhadap harga token BONK?

AMenyusul berita eksploitasi, harga token BONK turun sebesar 10%. Analis memperingatkan bahwa kerugian bisa berlanjut hingga mencapai level terendah kisaran Juni, yaitu sekitar $0.0000040.

QBagaimana reaksi peneliti keamanan Web3, Taylor Monahan, terhadap model DAO secara umum setelah insiden ini?

ATaylor Monahan menyoroti betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) secara lebih luas. Dia berpendapat bahwa tidak perlu 'mendorong demokrasi' melalui DAO dengan mengorbankan keamanan.

QApa yang ditunjukkan oleh data on-chain tentang aktivitas dompet paus (whale) BONK setelah eksploitasi?

AData on-chain menunjukkan bahwa aktivitas akumulasi oleh dompet paus (yang memegang lebih dari 10 juta BONK) telah berlangsung sejak pertengahan Juni. Eksploitasi tidak secara signifikan mengurangi permintaan dari mereka; hanya dua dompet paus dengan lebih dari 1 triliun BONK yang mengurangi eksposur spot mereka.

Похожее

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

cryptonews.ru1 ч. назад

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

cryptonews.ru1 ч. назад

Биткоин в августе: эксперты ждут проверки диапазона, а не быстрого разворота

Биткоин в августе, по мнению аналитиков, скорее всего, останется в состоянии проверки ключевых ценовых уровней, а не совершит резкий разворот к росту. Несмотря на восстановление в июле, сохраняется риск снижения ниже $60 тыс. Основными факторами давления остаются сложная макроэкономическая обстановка: высокие ставки в США, устойчивая инфляция и сильный доллар, что ограничивает аппетит к рисковым активам, включая криптовалюты. Эксперты отмечают, что август исторически слаб для крипторынка. Институциональный спрос остается вялым, о чем свидетельствуют чистые оттоки из биткоин-ETF. Рынок продолжает торговаться в узком диапазоне, преимущественно между $60 и $65 тыс. Прогнозы на месяц в основном сдержанные. Базовый сценарий (вероятность 50%) предполагает движение в коридоре $58–68 тыс. Негативный (30%) — снижение к $50–55 тыс. Позитивный (20%) — рост к $71–75 тыс. Ключевыми уровнями являются поддержка в районе $60–61 тыс. и сопротивление около $67 тыс., преодоление которого могло бы изменить текущий нисходящий тренд. Эксперты советуют инвесторам рассматривать текущие уровни как возможность для постепенного долгосрочного накопления, но быть готовыми к повышенной волатильности. Более существенные движения рынка ожидаются не раньше четвёртого квартала. Внимание рекомендуется уделять не только цене биткоина, но и динамике ставок, инфляции, потокам в ETF и общему настроению на рынке рисковых активов.

cryptonews.ru2 ч. назад

Биткоин в августе: эксперты ждут проверки диапазона, а не быстрого разворота

cryptonews.ru2 ч. назад

Аппаратный кошелек Coldcard взломан: хакеры вывели 594 биткоина за 25 минут

Аппаратные кошельки Coldcard от компании Coinkite были скомпрометированы из-за критической уязвимости, существовавшей пять лет. Ошибка в коде, допущенная в марте 2021 года, отключила защищенный генератор случайных чисел, что привело к созданию предсказуемых seed-фраз на основе серийного номера и системного времени. Это позволило злоумышленникам 30 июля 2026 года вывести около 594,5 BTC (примерно $40 млн) с 500 адресов всего за 25 минут, просто перебирая возможные варианты в офлайне. Компания Coinkite подтвердила уязвимость всех устройств, работавших на скомпрометированных прошивках (Mk2-Mk5, Q), и исключила финансовые компенсации. Для защиты средств владельцам необходимо: обновить прошивку до безопасных версий, сгенерировать новую seed-фразу на обновленном устройстве и полностью перевести все активы на новые адреса. Использование BIP-39 парольной фразы может снизить риски, но не заменяет необходимость смены ключа. Инцидент подчеркивает, что даже специализированное аппаратное обеспечение требует постоянного независимого аудита, особенно в криптографических функциях. Открытый исходный код не гарантирует быстрого обнаружения подобных ошибок, как показали пять лет невыявленной уязвимости и аналогичные случаи в прошлом.

cryptonews.ru2 ч. назад

Аппаратный кошелек Coldcard взломан: хакеры вывели 594 биткоина за 25 минут

cryptonews.ru2 ч. назад

Tether (USDT) опубликовал ожидаемые финансовые результаты за второй квартал! Вот его текущее состояние и активы

Крупнейший эмитент стейблкоинов Tether опубликовал финансовый отчёт за второй квартал 2026 года, подтверждённый аудитором BDO. Чистая операционная прибыль составила около $1,5 млрд, а превышение активов над обязательствами достигло $4,11 млрд. Объём USDT в обращении на 30 июня составил приблизительно $184,6 млрд, увеличившись за квартал на $446 млн. Доля Tether на мировом рынке стейблкоинов превысила 60%. Основную часть прибыли принесли инвестиции в казначейские облигации США и операции репо. Совокупные активы компании оцениваются в $187,75 млрд, обязательства — в $183,64 млрд, из которых $183,62 млрд связаны с выпущенными токенами. Tether сократил объём обеспеченных кредитов на $2,38 млрд (15%) и увеличил золотой запас на 14 тонн, доведя его до более чем 146 тонн. Компания остаётся одним из крупнейших мировых держателей гособлигаций США, а её пользовательская база выросла более чем на 30 миллионов человек. Генеральный директор Паоло Ардоино подчеркнул, что USDT полностью обеспечен резервами, и сообщил о прохождении всестороннего аудита в одной из "большой четвёрки" аудиторских фирм.

cryptonews.ru2 ч. назад

Tether (USDT) опубликовал ожидаемые финансовые результаты за второй квартал! Вот его текущее состояние и активы

cryptonews.ru2 ч. назад

Circle достигла важной вехи в области регулирования, получив лицензию на ведение трастовой деятельности от Департамента финансовых услуг штата Нью-Йорк (NYDFS)

Компания Circle, предоставляющая финансовые услуги и услуги в сфере стейблкоинов, достигла важного этапа, получив от Департамента финансовых услуг штата Нью-Йорк (NYDFS) устав трастовой компании с ограниченным кругом деятельности. Эта лицензия позволяет Circle расширить свою деятельность в штате Нью-Йорк, предлагая клиентам услуги по хранению активов, выпуск одобренных штатом стейблкоинов и управление резервными фондами для их обеспечения. Соучредитель и генеральный директор Circle Джереми Аллайр отметил, что получение данной лицензии было давней целью компании, подчеркивая ясность регулирования, которую она предоставляет. Он назвал NYDFS международным органом, устанавливающим стандарты в регулировании цифровых активов, а само достижение — результатом более чем десятилетней приверженности соблюдению нормативных требований. Компания рассматривает это как подтверждение своих высочайших стандартов безопасности, прозрачности и соответствия, сравнивая уровень проверки NYDFS с требованиями к полноценным коммерческим банкам. Данное разрешение от NYDFS последовало за недавним одобрением Управления валютного контролера США (OCC) на создание Circle National Trust, что перевело деятельность компании по выпуску стейблкоинов под федеральный надзор. Эти шаги, по словам руководства Circle, направлены на установление нового стандарта прозрачности и управления, укрепляя позиции стейблкоина USDC в глобальной финансовой системе.

cryptonews.ru3 ч. назад

Circle достигла важной вехи в области регулирования, получив лицензию на ведение трастовой деятельности от Департамента финансовых услуг штата Нью-Йорк (NYDFS)

cryptonews.ru3 ч. назад

Торговля

Спот

Популярные статьи

Как купить BONK

Добро пожаловать на HTX.com! Мы сделали приобретение Bonk (BONK) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Bonk (BONK).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Bonk (BONK)После приобретения вами Bonk (BONK) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Bonk (BONK)С легкостью торгуйте Bonk (BONK) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.1k просмотров всегоОпубликовано 2024.03.29Обновлено 2026.06.02

Как купить BONK

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BONK (BONK) представлены ниже.

活动图片