‘Поощрять демократию’ ценой безопасности? Внутри эксплойта Bonk на $20 млн

ambcryptoОпубликовано 2026-07-07Обновлено 2026-07-07

Введение

Мемкоин-проект BonkDAO стал жертвой взлома, в результате которого было похищено 20 миллионов долларов. Инцидент произошел из-за вредоносного предложения по управлению (governance proposal). Злоумышленник, приобретя достаточно токенов BONK, создал предложение, которое с минимальным порогом одобрения в 1% позволило вывести средства из казны проекта. Аналитики безопасности раскритиковали слабые настройки управления BonkDAO, указав на отсутствие необходимых мер защиты, таких как период блокировки или требование множественных подтверждений для транзакций казны. Исследователь Тейлор Монахан отметила, что данный случай демонстрирует проблему приоритета «демократизации» через DAO в ущерб безопасности. После новости о взломе цена токена BONK упала на 10%. Несмотря на это, данные on-chain-аналитики показывают, что крупные держатели (киты) продолжают накопление токена с середины июня, что может поддержать цену. Однако если рыночные условия ухудшатся, мемкоин может обновить годовой минимум. Проект сотрудничает с правоохранительными органами и биржами для расследования инцидента.

BonkDAO стал последней жертвой взлома в криптосфере, понеся убытки в размере 20 миллионов долларов. Мемкоин-проект подтвердил, что эксплойт стал возможен благодаря "злонамеренному предложению по управлению".

Также было добавлено, что проект сотрудничает с правоохранительными органами, фондом Solana, мостами и биржами для смягчения ситуации.

Взлом BonkDAO пополнил растущий список крипто-потерь, достигший рекордного уровня в первом полугодии 2026 года.

Однако аналитики по безопасности отметили, что использованная уязвимость является следствием провала самого мемкоин-проекта.

Сообщество обвиняет Bonk во взломе

Злоумышленник в BonkDAO приобрел достаточно токенов BONK, чтобы создать новое предложение по управлению (Sowellian BonkDAO). Имея порог для голосования сообщества всего в 1%, атакующий смог создать предложение, которое добавило "метаданные" и отправило 4,4 триллиона BONK (примерно 20 миллионов долларов) на кошелек хакера.

Один из аналитиков безопасности раскритиковал конфигурацию с 1%-ным порогом сообщества. Он подчеркнул, что прямые переводы из казны должны иметь период блокировки или требовать нескольких подтверждений. Он добавил:

Честно говоря, довольно глупо иметь такие настройки, но да, грустно видеть такое с одним из оригинальных проектов.

По мнению Тейлора Монахана, другого известного исследователя безопасности Web3, этот случай подчеркивает бесполезность более широкой модели DAO (децентрализованной автономной организации). По ее словам, нет необходимости "поощрять демократию" через DAO в ущерб безопасности.

Другими словами, взлом является частью более широких провалов в области "операционной безопасности", которые стали основной причиной рекордного количества эксплойтов в 2026 году.

Мемкоин BONK падает на 10%

Цена мемкоина BONK упала на 10% после новости о взломе. Потери могут распространиться до нижней границы диапазона июня в $0,0000040, которая также совпала с падением в октябрьском крахе.

С июня быкам удавалось удерживать поддержку. Сохранится ли она после эксплойта, пока неизвестно.

На фронте спроса, особенно со стороны кошельков китов, существенных изменений не произошло. Только два кошелька китов с более чем 1T BONK сократили свое спотовое присутствие в мемкоине. В целом, кошельки китов с более чем 10M BONK накапливают монеты с середины июня.

Если накопление китами на спотовом рынке продолжится, ценовой диапазон июня может расшириться. Однако если ситуация со взломом и общие рыночные настроения ухудшатся к третьему кварталу, мемкоин может показать новый годовой минимум на ценовом графике.

Итоговый обзор

Взлом казны Bonk на $20 млн стал еще одним провалом в области операционной безопасности, по мнению аналитиков.
Данные блокчейна показали, что киты накапливают монеты с июня, и взлом не снизил спрос.

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

PancakeSwapCAKE

Связанные с этим вопросы

QЧто стало причиной эксплойта на BonkDAO и какова сумма ущерба?

AЭксплойт стал возможен из-за вредоносного предложения по управлению (governance proposal), созданного злоумышленником, который приобрёл достаточно токенов BONK. Через это предложение, которое требовало для принятия лишь 1% голосов сообщества, хакер вывел из казначейства 4.4 триллиона BONK, что эквивалентно примерно 20 миллионам долларов США.

QКакую критику со стороны экспертов по безопасности вызвал этот инцидент?

AЭксперты по безопасности раскритиковали конфигурацию системы управления BonkDAO. Они указали, что установленный порог в 1% для принятия решений сообществом является слишком низким и рискованным. В частности, отмечалось, что для прямых переводов из казначейства должен быть предусмотрен период блокировки или требование множественных подтверждений, чтобы повысить безопасность.

QКак отреагировала цена мемкоина BONK после новости о взломе?

AПосле новости о взломе цена мемкоина BONK упала на 10%. В статье отмечается риск дальнейшего падения до уровня поддержки в районе $0.0000040, который наблюдался в июне и октябре прошлого года, если негативные настроения усилятся.

QКак крупные держатели токенов (киты) отреагировали на эксплойт, согласно данным on-chain аналитики?

AСогласно данным on-chain аналитики (представленным компанией Santiment), крупные держатели (кошельки с более чем 10 миллионами BONK) продолжили накопление токенов с середины июня, и эксплойт практически не повлиял на их спрос. Только два кошелька с более чем 1 триллионом BONK сократили свои позиции.

QКакой более широкий вывод о безопасности DAO делает эксперт Тейлор Монахан в связи с этим случаем?

AТейлор Монахан, эксперт по безопасности Web3, на основании этого случая указывает на неэффективность общей модели DAO (децентрализованных автономных организаций). Она считает, что не стоит «стимулировать демократию» через DAO в ущерб безопасности, подчёркивая, что подобные взломы являются частью более широких проблем с операционной безопасностью в криптоиндустрии.

Похожее

Tiger Research: Три стратегии для финансовых учреждений, чтобы успевать за волной токенизации

Отчет Tiger Research анализирует стратегии для финансовых учреждений в условиях роста рынка токенизации реальных активов (RWA), который достиг $250-360 млрд к началу 2026 года. Основная проблема — отсутствие четких регуляторных рамок во многих юрисдикциях. Институтам предлагается три подхода: ожидать местного законодательства (рискуя упустить возможности), использовать регуляторные песочницы (для ограниченных экспериментов) или выходить на зарубежные рынки с устоявшимся регулированием для накопления опыта. Для выхода на рынок необходимо проработать шесть ключевых аспектов: выбор юрисдикции, получение лицензий, определение класса активов, круг целевых инвесторов, механизмы расчетов и операционные требования. Выделяются два основных пути: прямой вход в регулируемую юрисдикцию (например, Гонконг, Сингапур, США) с использованием лицензированных платформ или "нативный" ончейн-подход через такие платформы, как Ondo Global или Plume Nest, которые минимизируют необходимость в локальном юридическом присутствии. Отчет подчеркивает, что токенизация — не волшебство, а перенос традиционных инструментов на новую инфраструктуру, требующий высокой точности. Юридическая экспертиза остается самым затратным этапом. Ключевой вывод: не стоит ждать полного регулирования. Финансовым институтам необходимо действовать сейчас, выбирать подходящую стратегию и накапливать практический опыт, поскольку рынок не будет ждать.

Foresight News22 мин. назад

Tiger Research: Три стратегии для финансовых учреждений, чтобы успевать за волной токенизации

Foresight News22 мин. назад

Zoomex X Space: Итоги встречи с Дэвидом Джеймсом и Панелью трейдеров Чемпионата мира

Zoomex провел третий эпизод X Space в рамках своей благотворительной инициативы «World Cup Impact Pledge», собрав на одной виртуальной сцене голкипера сборной Англии Дэвида Джеймса и панель трейдеров. Обсуждались плей-офф, психология пенальти, философия вратарского искусства и шансы Англии на победу, в которую Джеймс верит безоговорочно. Ключевой темой стала параллель между подготовкой вратаря и трейдера. Джеймс объяснил, что давление возникает не от частых ударов, а от необходимости сделать ключевой сейв после долгого бездействия, когда концентрация должна быть на пике. Подобно трейдеру, который не боится следующего движения рынка благодаря своей стратегии, подготовленный вратарь не боится удара — он к нему готов. Особое внимание уделили пенальти. Джеймс описал два режима: чистую подготовку (анализ данных, привычек бьющего) и чистый инстинкт, который может подвести. Он подчеркнул, что ритуалы и мысленные репетиции — это всегда результат практики, а не спонтанность. Эта идея напрямую соотносится с трейдингом, где глубокий анализ данных оттачивает интуицию для прогнозирования рынков. Джеймс также затронул эволюцию вратарской позиции, отметив, что изменения в правилах (например, ввод мяча в игру от ворот) превратили качественный первый пас из опции в обязательное требование, в то время как физические аспекты игры остались прежними. В завершение Джеймс подтвердил свой прогноз на победу Англии, выбранную им благотворительной организацией стала UEFA Foundation, в пользу которой Zoomex выделит 1000 USDT, а в случае верного прогноза — дополнительно 5000 USDT.

TheNewsCrypto1 ч. назад

Zoomex X Space: Итоги встречи с Дэвидом Джеймсом и Панелью трейдеров Чемпионата мира

TheNewsCrypto1 ч. назад

Глубокое изучение списка партнеров Open USD: посмотрите, кто вошел, и вы поймете, куда направляются деньги

**Open USD: Анализ альянса партнеров и направления финансовых потоков** Стабильная монета Open USD дебютировала с беспрецедентной коалицией из более чем 150 партнеров, включая BlackRock, Visa, Mastercard, Stripe, Coinbase, крупные банки (BNY Mellon, Bank of America), технологических гигантов (Google, IBM), торговые платформы (Shopify) и криптокомпании (Ripple, Aave, MetaMask). Этот список раскрывает, кто видит в стейблкоинах будущее критической финансовой инфраструктуры и стремится не остаться в стороне. **Мотивы ключевых игроков:** * **Управляющие активами (BlackRock):** Стремятся управлять огромными резервами стейблкоина, получая комиссию. * **Торговцы и банки (Shopify, банки):** Для торговцев — снижение комиссий за прием платежей и доход с остатков. Для банков — защитная стратегия: вместо того чтобы терять депозиты, они присоединяются к альянсу, чтобы сохранить роль в расчетах и получить долю дохода от резервов. * **Технологические компании (Google, IBM):** Видят в открыто управляемом стейблкоине идеальный инструмент для программируемых платежей между машинами в будущем. * **Криптосектор:** Получает доступ к мейнстрим-партнерам и ликвидности, обеспечивая новой монете реальную полезность с первого дня. **Парадокс и проблема:** В альянс вступили прямые конкуренты (Visa/Mastercard, Coinbase/Ripple). Их объединяет страх остаться вне новой инфраструктуры, даже если она угрожает их текущему бизнесу (как в случае с карточными сетями). Однако общее управление может замедлить принятие решений. **Вывод:** Список партнеров Open USD показывает сдвиг парадигмы: стейблкоин больше не продукт одной компании (как у Circle или Tether), а общая инфраструктура, которой индустрия предпочитает коллективно владеть. Главная угроза для существующих игроков — не технология, а то, что их потенциальные клиенты объединились, чтобы создать альтернативу.

Foresight News2 ч. назад

Глубокое изучение списка партнеров Open USD: посмотрите, кто вошел, и вы поймете, куда направляются деньги

Foresight News2 ч. назад

Активность Solana достигла отметки в 1 миллиард — что дальше: рост цены SOL?

Сеть Solana достигла важного рубежа, обработав 1 миллиард неделегирующих транзакций за неделю, что подтверждает её высокую пропускную способность и надежность. Обновление Alpenglow сократило время финализации до 100–150 мс, сделав сеть одной из самых быстрых: 1500 транзакций в секунду, что в 41 раз превышает пропускную способность Ethereum. Несмотря на технологические успехи, дальнейший рост Solana зависит от улучшения рыночного уровня для повышения ликвидности и эффективности капитала, а также от решения проблемы высокой инфляции токена SOL (годовой рост предложения 3,76%), которая отстаёт от более низких показателей конкурентов. Будущая оценка SOL будет определяться тем, насколько быстро улучшатся эти фундаментальные факторы.

ambcrypto2 ч. назад

Активность Solana достигла отметки в 1 миллиард — что дальше: рост цены SOL?

ambcrypto2 ч. назад

IOSG: Обратный отсчет до Q‑Day — Положит ли квантовый вычисления конец криптовалюте?

Квантовые вычисления представляют долгосрочную системную угрозу для криптографии, лежащей в основе блокчейнов и активов Web3, а не мгновенный "конец". Ключевой риск заключается в том, что будущие устойчивые к ошибкам квантовые компьютеры (CRQC) смогут взломать текущие алгоритмы с открытым ключом (например, ECDSA, BLS) с помощью алгоритма Шора, позволяя восстановить закрытые ключи из публичных, обнародованных в блокчейне (например, в старых биткойн-транзакциях). В ответ разрабатывается постквантовая криптография (PQC). NIST уже стандартизировал алгоритмы на основе решёток (ML-KEM, ML-DSA) и хэшей (SLH-DSA). Однако переход для блокчейнов — это сложнейшая задача скоординированного обновления всей экосистемы (протоколы, кошельки, биржи), осложнённая такими проблемами, как увеличение размера подписей PQC. Основные испытания для ведущих сетей: * **Биткойн**: Главный вызов — социальный консенсус и управление. Необходимо решить, как безопасно перенести активы, особенно "спящие" монеты с обнародованными ключами, не нарушая принцип "код — закон". * **Эфириум**: Основная сложность — техническая: необходимо согласованно обновить криптографию на нескольких уровнях (учётные записи, консенсус, данные) с помощью стратегий вроде абстракции счетов и повышения "криптографической гибкости". Отрасль имеет "окно комфорта" в 5-8 лет для подготовки. Хотя квантовый апокалипсис маловероятен, рынок может переоценить активы раньше срока, если прогнозы появления CRQC сдвинутся или крупные игроки начнут активный переход на PQC.

marsbit2 ч. назад

IOSG: Обратный отсчет до Q‑Day — Положит ли квантовый вычисления конец криптовалюте?

marsbit2 ч. назад

Торговля

Спот

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BONK (BONK) представлены ниже.