« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

ambcrypto2026-07-07 tarihinde yayınlandı2026-07-07 tarihinde güncellendi

Özet

BonkDAO a été victime d'un piratage de 20 millions de dollars, causé par une "proposition de gouvernance malveillante". L'attaquant a acquis suffisamment de BONK pour créer une proposition, profitant d'un seuil de vote communautaire de seulement 1% pour transférer frauduleusement 4,4 billions de BONK du trésor. Des analystes de sécurité critiquent cette configuration, soulignant l'absence de périodes de verrouillage ou de validations multiples pour les transferts directs. La chercheuse Taylor Monahan dénonce le modèle DAO qui, selon elle, sacrifie la sécurité pour "inciter à la démocratie". Suite à l'exploit, le prix du memecoin BONK a chuté de 10%. Cependant, les données on-chain indiquent que les portefeuilles de baleines continuent d'accumuler des tokens depuis juin, ce qui pourrait aider à maintenir le niveau de prix actuel si la demande persiste.

BonkDAO est devenue la dernière victime d'un piratage cryptographique, après avoir subi une perte de 20 millions de dollars. Le projet de memecoin a confirmé que l'exploit a été rendu possible par une « proposition de gouvernance malveillante ».

Il a ajouté qu'il collaborait avec les forces de l'ordre, la Solana Foundation, les bridges et les exchanges pour atténuer la situation.

L'exploit de BonkDAO s'ajoute à une liste croissante de fonds cryptographiques volés qui ont atteint un niveau record au premier semestre 2026.

Source : X

Cependant, les analystes en sécurité ont pointé la faiblesse exploitée comme étant un échec du projet de memecoin.

La communauté reproche à Bonk l'exploit

L'attaquant de BonkDAO a acquis suffisamment de BONK pour créer une nouvelle proposition de gouvernance (Sowellian BonkDAO). Avec un seuil de vote communautaire de seulement 1%, l'attaquant a pu créer une proposition qui ajoutait des « métadonnées » et envoyait 4,4 billions de BONK (environ 20 millions de dollars) vers le portefeuille du pirate.

Un analyste en sécurité a critiqué la configuration du seuil communautaire à 1%. Il a souligné que les transferts directs du trésor devraient avoir une période de blocage ou nécessiter plusieurs approbations. Il a ajouté :

Plutôt stupide, pour être honnête, d'avoir de telles configurations, mais oui, c'est triste de voir cela arriver à l'un des projets historiques.

Pour Taylor Monahan, une autre chercheuse en sécurité Web3 renommée, cette mise à jour a souligné à quel point le modèle général des DAO (organisation autonome décentralisée) est inutile. Pour elle, il n'est pas nécessaire « d'inciter à la démocratie » via les DAO au détriment de la sécurité.

En d'autres termes, ce piratage fait partie des échecs plus larges en matière de « sécurité opérationnelle » qui ont été le principal moteur du nombre record d'exploits en 2026.

Le memecoin BONK chute de 10%

Le prix du memecoin BONK s'est effondré de 10% suite à l'annonce de l'exploit. Les pertes pourraient s'étendre au plus bas de la fourchette de juin à 0,0000040$, qui correspondait également au creux du crash d'octobre.

Source : BONK/USDT, TradingView

Depuis juin, les haussiers ont pu défendre ce support. Reste à voir s'il tiendra après l'exploit.

Sur le front de la demande, notamment de la part des portefeuilles de baleines, le changement a été négligeable. Seuls deux portefeuilles de baleines détenant plus de 1T BONK ont réduit leur exposition au spot sur le memecoin. Globalement, les portefeuilles de baleines détenant plus de 10M BONK accumulent depuis la mi-juin.

Source : Santiment

Si l'accumulation au spot par les baleines se poursuit, la fourchette de prix de juin pourrait être prolongée. Cependant, si l'exploit et le sentiment plus large du marché se dégradent au troisième trimestre, le memecoin pourrait afficher un nouveau plus bas annuel sur le graphique des prix.


Résumé final

  • L'exploit du trésor de Bonk à hauteur de 20M$ était un autre échec de sécurité opérationnelle, selon les analystes.
  • Les données on-chain ont montré que les baleines accumulent depuis juin, et l'exploit n'a pas atténué la demande.

Trend Kriptolar

İlgili Sorular

QQu'est-ce que BonkDAO a subi et quel est le montant de la perte ?

ABonkDAO a été victime d'un piratage (exploit) et a subi une perte de 20 millions de dollars.

QComment l'attaquant a-t-il réussi à voler les fonds du trésor de BonkDAO ?

AL'attaquant a acquis suffisamment de jetons BONK pour créer une nouvelle proposition de gouvernance. Avec un seuil d'approbation de seulement 1%, il a pu faire passer une proposition qui a ajouté des 'métadonnées' malveillantes, permettant le transfert de 4,4 billions de BONK vers son portefeuille.

QSelon les analystes de sécurité, quelle est la principale cause de cet exploit ?

ALes analystes pointent du doigt un échec de la 'sécurité opérationnelle' du projet. Ils critiquent particulièrement la configuration qui permettait des transferts directs du trésor avec un seuil de vote communautaire très bas (1%) et sans période de verrouillage ni nécessité d'approbations multiples.

QQuel a été l'impact sur le prix du memecoin BONK suite à l'annonce de cet exploit ?

ALe prix du memecoin BONK a chuté de 10% suite à l'annonce de l'exploit. Les analystes craignent qu'il ne teste le plus bas de sa fourchette de prix de juin, situé à 0,0000040 $.

QComment le comportement des portefeuilles de baleines (whales) a-t-il évolué face à cet exploit ?

AMalgré l'exploit, la demande de la part des portefeuilles de baleines (détenant plus de 10 millions de BONK) n'a pas diminué. Les données sur la chaîne (on-chain) montrent qu'ils accumulent du BONK depuis la mi-juin, et seuls deux portefeuilles détenant plus de 1 billion de BONK ont réduit leur exposition.

İlgili Okumalar

Goldman Sachs: July Smashes Through Crowded Trades, U.S. Stock Bull Market Not Broken but Harder to Navigate

Goldman Sachs: July Sees Crowded Trades Unwound, U.S. Bull Market Intact but Getting Tougher. The U.S. stock market in July did not see an index-level crash, but rather a significant unwinding of speculative positions. While the S&P 500 remained stable—trading within a narrow 3.5% range and staying within 2% of its high—underlying market dynamics were volatile. Heavily crowded trades, particularly in high-momentum tech, AI-linked stocks, and Asian strategies, faced severe pressure and forced deleveraging. Data indicates this was a meaningful cleanse, not a minor adjustment. Global tech exposure saw its largest sell-off in over five years, leverage in Korean equity ETFs plummeted, and Goldman's prime brokerage recorded the largest gross exposure reduction since late 2022. Leverage on momentum factors among fundamental long/short clients fell to the 28th percentile of its one-year range. The AI trade narrative shifted from pure potential to a focus on tangible returns. While Meta failed to show clear AI monetization, Microsoft and Amazon provided evidence that massive capital expenditure is translating into scalable revenue and product growth, preventing a blanket sell-off of the AI sector. The Federal Reserve's more opaque communication style and volatility in long-end Treasury yields have introduced new friction, particularly for rate-sensitive growth and tech stocks. The broader outlook for U.S. equities remains favorable, supported by a strong economy, robust earnings, and substantial AI capital expenditure. However, risk/reward is no longer cheap, and the market's upward elasticity has weakened. The Nasdaq 100's trajectory—up 12% year-to-date despite significant pullbacks—illustrates that the bull trend persists but the path is becoming more difficult. The key lesson from July is that the market no longer rewards crowded, highly leveraged trades, requiring more disciplined and liquid portfolio approaches.

marsbit43 dk önce

Goldman Sachs: July Smashes Through Crowded Trades, U.S. Stock Bull Market Not Broken but Harder to Navigate

marsbit43 dk önce

Interview with Robinhood Executive: Meme + Tokenized US Stocks as "Barbell" Customer Acquisition Strategy, All Business Lines Achieve Hundreds of Millions in Revenue

Interview with Robinhood executive Johann Kerbrat reveals the company's "barbell" customer acquisition strategy for its new Robinhood Chain, combining meme tokens with tokenized stocks. Three weeks after mainnet launch, the chain has seen over $3B in weekly DEX volume and 105M transactions. Kerbrat explains the logic behind the permissionless chain: meme tokens attract DeFi users, while tokenized real-world assets (RWA), currently over 90 US stocks and ETFs accessible in 120+ countries, serve global users. The goal is to bring Robinhood's 27 million funded accounts on-chain by simplifying DeFi with a user-friendly interface, exemplified by features like Robinhood Earn which offers yield without requiring wallet management. Built on Arbitrum's technology stack for its speed, low cost, and Ethereum's security, the chain focuses on financial products like Earn, spot trading, and perpetuals. Kerbrat downplays direct competition with platforms like Base, emphasizing the goal of expanding the overall market for on-chain assets. He details selective partnerships (e.g., Morpho, Lighter) based on compliance, unique UX, and differentiation. While regulatory clarity is pending for US perpetuals, the expansion continues via Bitstamp in Europe. Finally, Kerbrat positions Robinhood as a "super app" integrating stocks, options, crypto, banking, and AI trading, with all major business lines generating hundreds of millions in revenue. For the chain, current priority is driving adoption over maximizing gas fee revenue.

marsbit2 saat önce

Interview with Robinhood Executive: Meme + Tokenized US Stocks as "Barbell" Customer Acquisition Strategy, All Business Lines Achieve Hundreds of Millions in Revenue

marsbit2 saat önce

Fidelity Q3 Report: BTC, ETH, and SOL Continue to Build Bottoms; How Much Further Will This Crypto Bear Market Go?

Fidelity's Q3 Crypto Signal Report analyzes the current bear market, noting Bitcoin (BTC), Ethereum (ETH), and Solana (SOL) are in a prolonged bottoming phase. Key indicators like the weighted Net Unrealized Profit/Loss (NUPL) have turned negative (-0.01), signaling the market is slightly below its aggregate cost basis, with BTC acting as the primary stabilizing asset. BTC's dominance has risen to 68%, indicating a lack of capital rotation to other digital assets. Performance has been weak across the board, with BTC, ETH, and SOL down significantly year-to-date. Market sentiment is depressed, exacerbated by substantial outflows from spot ETPs and a challenging macro environment. The report compares the current ~203-day downtrend to historical ~300-day bottoming cycles, suggesting the process may be two-thirds complete, with late 2026 as a potential timeframe to monitor. For Bitcoin, NUPL at 0.09 indicates cautious sentiment, while momentum signals remain negative. The Yardstick metric points to potential undervaluation relative to network security (hashrate). Ethereum's NUPL is deep in the "capitulation" zone at -0.43, a historically positive signal for future returns, though its momentum and network fee revenue are negative. Solana shows the deepest NUPL at -0.72 but demonstrates relative resilience in on-chain activity and stablecoin transfer volume. The report concludes that while several metrics are near historical capitulation levels, a definitive market bottom has not yet been established. The path forward likely involves continued consolidation, with BTC's relative strength and fundamental on-chain usage for ETH and SOL providing key areas for investor observation.

marsbit3 saat önce

Fidelity Q3 Report: BTC, ETH, and SOL Continue to Build Bottoms; How Much Further Will This Crypto Bear Market Go?

marsbit3 saat önce

İşlemler

Spot

Popüler Makaleler

BONK Nasıl Satın Alınır

HTX.com’a hoş geldiniz! Bonk (BONK) satın alma işlemlerini basit ve kullanışlı bir hâle getirdik. Adım adım açıkladığımız rehberimizi takip ederek kripto yolculuğunuza başlayın. 1. Adım: HTX Hesabınızı OluşturunHTX'te ücretsiz bir hesap açmak için e-posta adresinizi veya telefon numaranızı kullanın. Sorunsuzca kaydolun ve tüm özelliklerin kilidini açın. Hesabımı Aç2. Adım: Kripto Satın Al Bölümüne Gidin ve Ödeme Yönteminizi SeçinKredi/Banka Kartı: Visa veya Mastercard'ınızı kullanarak anında Bonk (BONK) satın alın.Bakiye: Sorunsuz bir şekilde işlem yapmak için HTX hesap bakiyenizdeki fonları kullanın.Üçüncü Taraflar: Kullanımı kolaylaştırmak için Google Pay ve Apple Pay gibi popüler ödeme yöntemlerini ekledik.P2P: HTX'teki diğer kullanıcılarla doğrudan işlem yapın.Borsa Dışı (OTC): Yatırımcılar için kişiye özel hizmetler ve rekabetçi döviz kurları sunuyoruz.3. Adım: Bonk (BONK) Varlıklarınızı SaklayınBonk (BONK) satın aldıktan sonra HTX hesabınızda saklayın. Alternatif olarak, blok zinciri transferi yoluyla başka bir yere gönderebilir veya diğer kripto para birimlerini takas etmek için kullanabilirsiniz.4. Adım: Bonk (BONK) Varlıklarınızla İşlem YapınHTX'in spot piyasasında Bonk (BONK) ile kolayca işlemler yapın.Hesabınıza erişin, işlem çiftinizi seçin, işlemlerinizi gerçekleştirin ve gerçek zamanlı olarak izleyin. Hem yeni başlayanlar hem de deneyimli yatırımcılar için kullanıcı dostu bir deneyim sunuyoruz.

411 Toplam GörüntülenmeYayınlanma 2024.12.11Güncellenme 2026.06.02

BONK Nasıl Satın Alınır

Tartışmalar

HTX Topluluğuna hoş geldiniz. Burada, en son platform gelişmeleri hakkında bilgi sahibi olabilir ve profesyonel piyasa görüşlerine erişebilirsiniz. Kullanıcıların BONK (BONK) fiyatı hakkındaki görüşleri aşağıda sunulmaktadır.

活动图片