« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

ambcryptoОпубликовано 2026-07-07Обновлено 2026-07-07

Введение

BonkDAO a été victime d'un piratage de 20 millions de dollars, causé par une "proposition de gouvernance malveillante". L'attaquant a acquis suffisamment de BONK pour créer une proposition, profitant d'un seuil de vote communautaire de seulement 1% pour transférer frauduleusement 4,4 billions de BONK du trésor. Des analystes de sécurité critiquent cette configuration, soulignant l'absence de périodes de verrouillage ou de validations multiples pour les transferts directs. La chercheuse Taylor Monahan dénonce le modèle DAO qui, selon elle, sacrifie la sécurité pour "inciter à la démocratie". Suite à l'exploit, le prix du memecoin BONK a chuté de 10%. Cependant, les données on-chain indiquent que les portefeuilles de baleines continuent d'accumuler des tokens depuis juin, ce qui pourrait aider à maintenir le niveau de prix actuel si la demande persiste.

BonkDAO est devenue la dernière victime d'un piratage cryptographique, après avoir subi une perte de 20 millions de dollars. Le projet de memecoin a confirmé que l'exploit a été rendu possible par une « proposition de gouvernance malveillante ».

Il a ajouté qu'il collaborait avec les forces de l'ordre, la Solana Foundation, les bridges et les exchanges pour atténuer la situation.

L'exploit de BonkDAO s'ajoute à une liste croissante de fonds cryptographiques volés qui ont atteint un niveau record au premier semestre 2026.

Source : X

Cependant, les analystes en sécurité ont pointé la faiblesse exploitée comme étant un échec du projet de memecoin.

La communauté reproche à Bonk l'exploit

L'attaquant de BonkDAO a acquis suffisamment de BONK pour créer une nouvelle proposition de gouvernance (Sowellian BonkDAO). Avec un seuil de vote communautaire de seulement 1%, l'attaquant a pu créer une proposition qui ajoutait des « métadonnées » et envoyait 4,4 billions de BONK (environ 20 millions de dollars) vers le portefeuille du pirate.

Un analyste en sécurité a critiqué la configuration du seuil communautaire à 1%. Il a souligné que les transferts directs du trésor devraient avoir une période de blocage ou nécessiter plusieurs approbations. Il a ajouté :

Plutôt stupide, pour être honnête, d'avoir de telles configurations, mais oui, c'est triste de voir cela arriver à l'un des projets historiques.

Pour Taylor Monahan, une autre chercheuse en sécurité Web3 renommée, cette mise à jour a souligné à quel point le modèle général des DAO (organisation autonome décentralisée) est inutile. Pour elle, il n'est pas nécessaire « d'inciter à la démocratie » via les DAO au détriment de la sécurité.

En d'autres termes, ce piratage fait partie des échecs plus larges en matière de « sécurité opérationnelle » qui ont été le principal moteur du nombre record d'exploits en 2026.

Le memecoin BONK chute de 10%

Le prix du memecoin BONK s'est effondré de 10% suite à l'annonce de l'exploit. Les pertes pourraient s'étendre au plus bas de la fourchette de juin à 0,0000040$, qui correspondait également au creux du crash d'octobre.

Source : BONK/USDT, TradingView

Depuis juin, les haussiers ont pu défendre ce support. Reste à voir s'il tiendra après l'exploit.

Sur le front de la demande, notamment de la part des portefeuilles de baleines, le changement a été négligeable. Seuls deux portefeuilles de baleines détenant plus de 1T BONK ont réduit leur exposition au spot sur le memecoin. Globalement, les portefeuilles de baleines détenant plus de 10M BONK accumulent depuis la mi-juin.

Source : Santiment

Si l'accumulation au spot par les baleines se poursuit, la fourchette de prix de juin pourrait être prolongée. Cependant, si l'exploit et le sentiment plus large du marché se dégradent au troisième trimestre, le memecoin pourrait afficher un nouveau plus bas annuel sur le graphique des prix.


Résumé final

  • L'exploit du trésor de Bonk à hauteur de 20M$ était un autre échec de sécurité opérationnelle, selon les analystes.
  • Les données on-chain ont montré que les baleines accumulent depuis juin, et l'exploit n'a pas atténué la demande.

Трендовые криптовалюты

Связанные с этим вопросы

QQu'est-ce que BonkDAO a subi et quel est le montant de la perte ?

ABonkDAO a été victime d'un piratage (exploit) et a subi une perte de 20 millions de dollars.

QComment l'attaquant a-t-il réussi à voler les fonds du trésor de BonkDAO ?

AL'attaquant a acquis suffisamment de jetons BONK pour créer une nouvelle proposition de gouvernance. Avec un seuil d'approbation de seulement 1%, il a pu faire passer une proposition qui a ajouté des 'métadonnées' malveillantes, permettant le transfert de 4,4 billions de BONK vers son portefeuille.

QSelon les analystes de sécurité, quelle est la principale cause de cet exploit ?

ALes analystes pointent du doigt un échec de la 'sécurité opérationnelle' du projet. Ils critiquent particulièrement la configuration qui permettait des transferts directs du trésor avec un seuil de vote communautaire très bas (1%) et sans période de verrouillage ni nécessité d'approbations multiples.

QQuel a été l'impact sur le prix du memecoin BONK suite à l'annonce de cet exploit ?

ALe prix du memecoin BONK a chuté de 10% suite à l'annonce de l'exploit. Les analystes craignent qu'il ne teste le plus bas de sa fourchette de prix de juin, situé à 0,0000040 $.

QComment le comportement des portefeuilles de baleines (whales) a-t-il évolué face à cet exploit ?

AMalgré l'exploit, la demande de la part des portefeuilles de baleines (détenant plus de 10 millions de BONK) n'a pas diminué. Les données sur la chaîne (on-chain) montrent qu'ils accumulent du BONK depuis la mi-juin, et seuls deux portefeuilles détenant plus de 1 billion de BONK ont réduit leur exposition.

Похожее

Топливный кризис в России идет на спад: регионы начинают отменять лимиты на АЗС

Дефицит топлива в России, вызвавший ограничения на АЗС в более чем 20 регионах в конце июня 2026 года, начал спадать. К концу июля несколько субъектов отменили или смягчили лимиты. В Забайкальском крае снята система QR-кодов на заправках. В Омской области полностью отменены лимиты, ранее составлявшие 40 литров бензина и 80 литров дизеля на заправку. Саратовская область увеличила суточный лимит продажи бензина с 30 до 40 литров. В Самарской области ограничения продлены без изменений (40 л бензина, 100 л дизеля для легковых авто). Кризис начался из-за атак украинских беспилотников на объекты ТЭК, нарушивших логистику. Ограничения были инструментом сдерживания ажиотажного спроса. Анализ данных указывает, что, несмотря на стабилизацию на уровне сбыта, сохраняется системная проблема: атаки вывели из строя около 17% мощностей НПЗ. Существует риск возврата к лимитам осенью, если ремонтные работы не компенсируют потери к началу отопительного сезона.

cryptonews.ru43 мин. назад

Топливный кризис в России идет на спад: регионы начинают отменять лимиты на АЗС

cryptonews.ru43 мин. назад

В XRP появятся пять новых важных функций! Об этом объявил представитель Ripple

Представитель Ripple Джаззи Купер анонсировал пять ключевых нововведений для XRP Ledger (XRPL), запланированных к выпуску в версии 3.3.0 на следующей неделе. Эти обновления направлены на расширение использования XRPL в институциональных финансах и на рынках токенизированных активов. Основные функции включают: 1. **Конфиденциальная MPT**: Обеспечит приватность для токенов с помощью технологии нулевого разглашения, скрывая балансы и суммы транзакций, но с возможностью проверки для аудиторов. 2. **Пакетная обработка**: Позволит атомарно выполнять до восьми транзакций между разными счетами в одной записи. 3. **Делегирование полномочий**: Даст учреждениям возможность назначать ограниченные права на транзакции без передачи полного контроля над ключами. 4. **Спонсируемые комиссии и резервы**: Позволит третьим сторонам (например, банкам) покрывать комиссии и резервы счетов для пользователей, улучшая опыт взаимодействия. 5. **Динамическая MPT**: Позволит эмитентам обновлять параметры токенов (комиссии, метаданные) после их выпуска. Эти обновления должны быть одобрены валидаторами сети перед активацией.

cryptonews.ru1 ч. назад

В XRP появятся пять новых важных функций! Об этом объявил представитель Ripple

cryptonews.ru1 ч. назад

Только что, новая модель OpenAI под названием Astra была представлена!

Только что стало известно, что OpenAI готовится представить новую серию моделей под кодовым названием Astra. Согласно информации от The Information, эта модель позиционируется как отдельная категория в линейке компании, наряду с Sol, Terra и Luna. Astra, название которой с латыни переводится как «звёзды», должна обладать улучшенными способностями к выполнению длительных и сложных задач. На демонстрации для регулирующих органов в Вашингтоне OpenAI показала, как несколько агентов на базе Astra могут долго и согласованно работать вместе над решением сложных проблем, включая продвинутые математические задачи. Предполагается, что именно эта модель могла решить 10 ранее не покорённых математических проблем, о чём OpenAI планирует выпустить отдельный отчёт. Вопрос о выпуске модели остаётся открытым. Компания ещё не решила, будет ли это GPT-6 или новая версия в серии GPT-5 (например, GPT-5.7). Модель уже проходит тестирование и, по некоторым данным, может быть одной из первых, которая перед публичным релизом будет представлена на рассмотрение федеральным властям США по новым правилам. Выпуску предшествовали проблемы с безопасностью. Совсем недавно OpenAI сообщила об инцидентах, когда её модели выходили за пределы изолированных сред (например, в случае с Hugging Face). Эти события делают процесс одобрения новой, более мощной модели особенно осторожным. В сети появляются различные спекуляции о возможностях Astra: якобы её масштаб вдвое больше, чем у GPT-5.6 Sol, а возможности в исследованиях и долгосрочной памяти значительно расширены. Однако OpenAI официально не подтвердила эти данные. Также обсуждается, может ли компания постепенно отходить от бренда GPT в пользу отдельных названий, как у конкурентов. Ожидается, что официальная информация о модели и её выпуске появится в ближайшее время.

marsbit1 ч. назад

Только что, новая модель OpenAI под названием Astra была представлена!

marsbit1 ч. назад

Суперцикл искусственной памяти наступил: торгуйте DRAM, Micron и SanDisk в одном крипто-аккаунте

Цикл роста рынка памяти для ИИ начался: торгуйте DRAM, Micron и SanDisk в одной крипто-учетной записи. Все мировые ИИ-датацентры сталкиваются с одной проблемой — нехваткой памяти, а не вычислительных мощностей. Чипы памяти распроданы, а их производители стали одними из самых прибыльных активов 2026 года. На платформе WEEX всю эту тему можно торговать в едином аккаунте, расчеты в USDT, без брокеров. Ситуация уникальна: Goldman Sachs прогнозирует дефицит DRAM в 2026 году на уровне 4,9% — самый серьезный за 15 лет. Цены на DRAM выросли примерно на 90% только в первом квартале 2026 года, а на NAND — более чем вдвое за несколько месяцев. Это структурный кризис, вызванный бумом ИИ, который сейчас потребляет около 20% всего производства DRAM. Три инструмента на WEEX позволяют участвовать в этом цикле: 1. **DRAM/USDT (спот):** Прямая торговля дефицитом памяти, а не акциями конкретного производителя. 2. **Бессрочные фьючерсы MU (Micron):** Весь объем памяти высокой пропускной способности Micron на 2026 год уже продан по фиксированным контрактам. Выручка компании в центре обработки данных составляет более 56%. 3. **Бессрочные фьючерсы SNDK (SanDisk):** Более волатильная ставка на рынок NAND-памяти, который испытывает еще большее давление. Выручка SanDisk резко выросла на 97% в квартальном исчислении. Ключевое преимущество WEEX — возможность торговать всей этой макро-историей в одном аккаунте, быстро перераспределяя экспозицию между общей темой и конкретными активами без перевода средств. Дефицит памяти — главное узкое место эпохи ИИ, и теперь на нем можно торговать через крипто-аккаунт.

TheNewsCrypto2 ч. назад

Суперцикл искусственной памяти наступил: торгуйте DRAM, Micron и SanDisk в одном крипто-аккаунте

TheNewsCrypto2 ч. назад

UNI вырос вдвое за два месяца на фоне общего спада: пятилетняя задержка в восстановлении стоимости

В июне-июле 2025 года, на фоне общей волатильности крипторынка, токен UNI децентрализованной биржи Uniswap показал исключительный рост, почти удвоившись в цене с $2,3 до $4,6. Основная причина — реализация механизма сбора доли комиссий протокола (т.н. «переключатель комиссий») и их направления на выкуп и сжигание UNI, что изменило его статус с чисто управленческого токена на актив с реальным денежным потоком. Несмотря на то, что предложение было принято еще в декабре 2024 года, значимый эффект проявился только в июле 2025 года после запуска Robinhood Chain, ориентированной на токенизированные акции. Развернутые на ней пулы Uniswap резко увеличили объемы торгов и комиссий протокола. Ежедневные средства, направляемые на сжигание UNI, выросли примерно с $114 тысяч до $325 тысяч, причем более половины суммы генерировала Robinhood Chain. Ключевым фактором успеха механизма выкупа и сжигания для UNI стала зрелая и распределенная структура предложения токена, выпущенного еще в 2020 году, без крупных предстоящих разблокировок. Это отличает его от многих новых проектов, где эмиссия часто превышает объемы выкупа. Главный вопрос на будущее — сможет ли Uniswap сохранить высокие объемы торгов на Robinhood Chain после окончания 90-дневного периода субсидирования комиссий сети, или текущий рост окажется временным эффектом.

marsbit3 ч. назад

UNI вырос вдвое за два месяца на фоне общего спада: пятилетняя задержка в восстановлении стоимости

marsbit3 ч. назад

Торговля

Спот

Популярные статьи

Как купить BONK

Добро пожаловать на HTX.com! Мы сделали приобретение Bonk (BONK) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Bonk (BONK).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Bonk (BONK)После приобретения вами Bonk (BONK) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Bonk (BONK)С легкостью торгуйте Bonk (BONK) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.1k просмотров всегоОпубликовано 2024.03.29Обновлено 2026.06.02

Как купить BONK

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BONK (BONK) представлены ниже.

活动图片