‘Поощрять демократию’ ценой безопасности? Внутри эксплойта Bonk на $20 млн

ambcryptoОпубликовано 2026-07-07Обновлено 2026-07-07

Введение

Мемкоин-проект BonkDAO стал жертвой взлома, в результате которого было похищено 20 миллионов долларов. Инцидент произошел из-за вредоносного предложения по управлению (governance proposal). Злоумышленник, приобретя достаточно токенов BONK, создал предложение, которое с минимальным порогом одобрения в 1% позволило вывести средства из казны проекта. Аналитики безопасности раскритиковали слабые настройки управления BonkDAO, указав на отсутствие необходимых мер защиты, таких как период блокировки или требование множественных подтверждений для транзакций казны. Исследователь Тейлор Монахан отметила, что данный случай демонстрирует проблему приоритета «демократизации» через DAO в ущерб безопасности. После новости о взломе цена токена BONK упала на 10%. Несмотря на это, данные on-chain-аналитики показывают, что крупные держатели (киты) продолжают накопление токена с середины июня, что может поддержать цену. Однако если рыночные условия ухудшатся, мемкоин может обновить годовой минимум. Проект сотрудничает с правоохранительными органами и биржами для расследования инцидента.

BonkDAO стал последней жертвой взлома в криптосфере, понеся убытки в размере 20 миллионов долларов. Мемкоин-проект подтвердил, что эксплойт стал возможен благодаря "злонамеренному предложению по управлению".

Также было добавлено, что проект сотрудничает с правоохранительными органами, фондом Solana, мостами и биржами для смягчения ситуации.

Взлом BonkDAO пополнил растущий список крипто-потерь, достигший рекордного уровня в первом полугодии 2026 года.

Источник: X

Однако аналитики по безопасности отметили, что использованная уязвимость является следствием провала самого мемкоин-проекта.

Сообщество обвиняет Bonk во взломе

Злоумышленник в BonkDAO приобрел достаточно токенов BONK, чтобы создать новое предложение по управлению (Sowellian BonkDAO). Имея порог для голосования сообщества всего в 1%, атакующий смог создать предложение, которое добавило "метаданные" и отправило 4,4 триллиона BONK (примерно 20 миллионов долларов) на кошелек хакера.

Один из аналитиков безопасности раскритиковал конфигурацию с 1%-ным порогом сообщества. Он подчеркнул, что прямые переводы из казны должны иметь период блокировки или требовать нескольких подтверждений. Он добавил:

Честно говоря, довольно глупо иметь такие настройки, но да, грустно видеть такое с одним из оригинальных проектов.

По мнению Тейлора Монахана, другого известного исследователя безопасности Web3, этот случай подчеркивает бесполезность более широкой модели DAO (децентрализованной автономной организации). По ее словам, нет необходимости "поощрять демократию" через DAO в ущерб безопасности.

Другими словами, взлом является частью более широких провалов в области "операционной безопасности", которые стали основной причиной рекордного количества эксплойтов в 2026 году.

Мемкоин BONK падает на 10%

Цена мемкоина BONK упала на 10% после новости о взломе. Потери могут распространиться до нижней границы диапазона июня в $0,0000040, которая также совпала с падением в октябрьском крахе.

Источник: BONK/USDT, TradingView

С июня быкам удавалось удерживать поддержку. Сохранится ли она после эксплойта, пока неизвестно.

На фронте спроса, особенно со стороны кошельков китов, существенных изменений не произошло. Только два кошелька китов с более чем 1T BONK сократили свое спотовое присутствие в мемкоине. В целом, кошельки китов с более чем 10M BONK накапливают монеты с середины июня.

Источник: Santiment

Если накопление китами на спотовом рынке продолжится, ценовой диапазон июня может расшириться. Однако если ситуация со взломом и общие рыночные настроения ухудшатся к третьему кварталу, мемкоин может показать новый годовой минимум на ценовом графике.


Итоговый обзор

  • Взлом казны Bonk на $20 млн стал еще одним провалом в области операционной безопасности, по мнению аналитиков.
  • Данные блокчейна показали, что киты накапливают монеты с июня, и взлом не снизил спрос.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто стало причиной эксплойта на BonkDAO и какова сумма ущерба?

AЭксплойт стал возможен из-за вредоносного предложения по управлению (governance proposal), созданного злоумышленником, который приобрёл достаточно токенов BONK. Через это предложение, которое требовало для принятия лишь 1% голосов сообщества, хакер вывел из казначейства 4.4 триллиона BONK, что эквивалентно примерно 20 миллионам долларов США.

QКакую критику со стороны экспертов по безопасности вызвал этот инцидент?

AЭксперты по безопасности раскритиковали конфигурацию системы управления BonkDAO. Они указали, что установленный порог в 1% для принятия решений сообществом является слишком низким и рискованным. В частности, отмечалось, что для прямых переводов из казначейства должен быть предусмотрен период блокировки или требование множественных подтверждений, чтобы повысить безопасность.

QКак отреагировала цена мемкоина BONK после новости о взломе?

AПосле новости о взломе цена мемкоина BONK упала на 10%. В статье отмечается риск дальнейшего падения до уровня поддержки в районе $0.0000040, который наблюдался в июне и октябре прошлого года, если негативные настроения усилятся.

QКак крупные держатели токенов (киты) отреагировали на эксплойт, согласно данным on-chain аналитики?

AСогласно данным on-chain аналитики (представленным компанией Santiment), крупные держатели (кошельки с более чем 10 миллионами BONK) продолжили накопление токенов с середины июня, и эксплойт практически не повлиял на их спрос. Только два кошелька с более чем 1 триллионом BONK сократили свои позиции.

QКакой более широкий вывод о безопасности DAO делает эксперт Тейлор Монахан в связи с этим случаем?

AТейлор Монахан, эксперт по безопасности Web3, на основании этого случая указывает на неэффективность общей модели DAO (децентрализованных автономных организаций). Она считает, что не стоит «стимулировать демократию» через DAO в ущерб безопасности, подчёркивая, что подобные взломы являются частью более широких проблем с операционной безопасностью в криптоиндустрии.

Похожее

Инвестиционная компания потеряла $2 млн после атаки криптопылью

Инвестиционная компания Bofur Capital потеряла 2 миллиона долларов в USDC из-за атаки "отравления адресов" (address poisoning). Мошенники заранее, за 20 часов до крупной транзакции компании, отправили на её кошелёк микроскопический перевод в 0.0002 USDC с адреса, который почти полностью совпадал по начальным и конечным символам с адресом законного контрагента компании. Предположительно, оператор кошелька скопировал из истории транзакций поддельный адрес и отправил на него 2 млн USDC, которые злоумышленники оперативно конвертировали в DAI. После обновления Fusaka в сети Ethereum количество подобных атак резко возросло. За последние три месяца число "криптопылевых" переводов USDT увеличилось на 612%. Исследование Etherscan за период до обновления (июль 2022 — июнь 2024) выявило около 17 миллионов попыток "отравления", от которых пострадали не менее 1.3 миллиона пользователей на общую сумму $79.3 млн. В сетях с низкими комиссиями, таких как BSC, подобные атаки происходят ещё чаще.

cryptonews.ru23 мин. назад

Инвестиционная компания потеряла $2 млн после атаки криптопылью

cryptonews.ru23 мин. назад

Besu устраняет уязвимости в 5 узлах: что нужно знать операторам

Разработчики клиента Ethereum Besu устранили пять уязвимостей, обнаруженных компанией Certik. Обновление безопасности версии 26.7.1 было выпущено 27 июля, а подробные уведомления опубликованы 14 августа. Такая задержка была преднамеренной, чтобы дать операторам узлов время на обновление до того, как детали уязвимостей станут общедоступными. Уязвимости, связанные с обработкой объявлений о блоках, буферизацией предложений консенсуса, подписками WebSocket и фильтрами JSON-RPC, могли привести к исчерпанию ресурсов узла и нарушению консенсуса. Они были выявлены в ходе самостоятельного исследования Certik с использованием методологии "Chain Scan". Чанг из Certik отметил, что, хотя экосистема движется к более формализованному тестированию, охват все еще неравномерен. Существующие методы часто недостаточно проверяют такие аспекты, как исчерпание ресурсов или асинхронные состояния гонки. Поэтому независимые исследования остаются критически важными для безопасности.

cryptonews.ru25 мин. назад

Besu устраняет уязвимости в 5 узлах: что нужно знать операторам

cryptonews.ru25 мин. назад

Торговля

Спот

Популярные статьи

Как купить BONK

Добро пожаловать на HTX.com! Мы сделали приобретение Bonk (BONK) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Bonk (BONK).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Bonk (BONK)После приобретения вами Bonk (BONK) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Bonk (BONK)С легкостью торгуйте Bonk (BONK) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.2k просмотров всегоОпубликовано 2024.03.29Обновлено 2026.06.02

Как купить BONK

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BONK (BONK) представлены ниже.

活动图片