'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

ambcryptoОпубліковано о 2026-07-07Востаннє оновлено о 2026-07-07

Анотація

BonkDAO menjadi korban peretasan terbaru di dunia kripto, menderita kerugian senilai $20 juta akibat sebuah "proposal pemerintahan jahat." Pelaku berhasil mengumpulkan cukup token BONK untuk mengajukan proposal governance baru (Sowellian BonkDAO) dan, dengan ambang batas persetujuan hanya 1%, mencuri 4,4 triliun BONK dari kas proyek. Analis keamanan mengkritik konfigurasi ambang batas 1% tersebut sebagai kegagalan keamanan operasional, menekankan bahwa transfer langsung dari kas seharusnya memerlukan periode penguncian atau persetujuan multi-tanda tangan. Insiden ini memicu perdebatan tentang model DAO, dengan seorang peneliti menyatakan bahwa "mendorong demokrasi" tidak boleh mengorbankan keamanan. Menyusul berita eksploitasi ini, harga token BONK anjlok 10%. Namun, data on-chain dari Santiment menunjukkan bahwa dompet 'paus' (whale) dengan kepemilikan besar justru terus mengakumulasi token sejak pertengahan Juni, dan dua dompet besar dengan lebih dari 1T BONK saja yang mengurangi eksposur mereka. Masa depan harga bergantung pada apakah akumulasi ini dapat menahan tekanan jual dan sentimen pasar yang lebih luas.

BonkDAO telah menjadi korban peretasan crypto terbaru, setelah menderita kerugian sebesar $20 juta. Proyek memecoin itu mengkonfirmasi bahwa eksploitasi itu dimungkinkan oleh "proposal tata kelola yang berbahaya."

Ditambahkannya bahwa mereka sedang berkolaborasi dengan penegak hukum, Solana Foundation, jembatan, dan bursa untuk mengurangi situasi tersebut.

Eksploitasi BonkDAO menambah daftar panjang dana crypto yang dicuri yang mencapai rekor tertinggi pada paruh pertama tahun 2026.

Sumber: X

Namun, analis keamanan telah menandai kelemahan yang dieksploitasi sebagai kegagalan proyek memecoin tersebut.

Komunitas menyalahkan Bonk atas eksploitasi ini

Penyerang BonkDAO memperoleh cukup BONK untuk membuat proposal tata kelola baru (Sowellian BonkDAO). Dengan ambang batas suara komunitas hanya 1%, penyerang mampu membuat proposal yang menambahkan 'metadata' dan mengirim 4,4 triliun BONK (sekitar $20 juta) ke dompet peretas.

Seorang analis keamanan mengkritik konfigurasi ambang batas komunitas 1%. Dia menyoroti bahwa transfer kas langsung seharusnya memiliki periode penguncian atau memerlukan persetujuan ganda. Dia menambahkan bahwa,

Agak konyol, jujur saja, memiliki konfigurasi seperti itu, tetapi ya sedih melihat salah satu proyek OG.

Bagi Taylor Monahan, peneliti keamanan Web3 terkenal lainnya, pembaruan ini menekankan betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) yang lebih luas. Baginya, tidak perlu "memberikan insentif pada demokrasi" melalui DAO dengan mengorbankan keamanan.

Dengan kata lain, peretasan ini adalah bagian dari kegagalan 'keamanan operasional' yang lebih luas yang telah menjadi pendorong utama rekor jumlah eksploitasi pada tahun 2026.

Harga memecoin BONK anjlok 10%

Harga memecoin BONK anjlok 10% menyusul pembaruan tentang eksploitasi tersebut. Kerugiannya bisa meluas hingga kisaran rendah Juni di $0,0000040, yang juga menjadi titik terendah anjlok Oktober.

Sumber: BONK/USDT, TradingView

Sejak Juni, para bull mampu mempertahankan level support. Apakah itu akan bertahan setelah eksploitasi masih harus dilihat.

Di sisi permintaan, terutama dari dompet paus, hanya ada perubahan yang dapat diabaikan. Hanya dua dompet paus dengan lebih dari 1T BONK yang mengurangi eksposur spot mereka terhadap memecoin tersebut. Secara keseluruhan, dompet paus dengan lebih dari 10M BONK telah mengakumulasi sejak pertengahan Juni.

Sumber: Santiment

Jika akumulasi spot oleh paus berlanjut, kisaran harga Juni dapat diperpanjang. Namun, jika eksploitasi dan sentimen pasar yang lebih luas memburuk hingga kuartal ketiga, memecoin itu bisa mencetak titik terendah baru tahun ini pada bagan harga.


Ringkasan Akhir

  • Eksploitasi kas $20 juta Bonk adalah kegagalan keamanan operasional lainnya, menurut para analis.
  • Data on-chain menunjukkan paus telah mengakumulasi sejak Juni, dan eksploitasi tidak mengurangi permintaannya.

Трендові криптовалюти

Пов'язані питання

QApa yang menyebabkan kehilangan dana sebesar $20 juta di BonkDAO?

ABonkDAO mengalami kehilangan dana sebesar $20 juta karena proposal tata kelola yang jahat. Penyerang memperoleh cukup token BONK untuk membuat proposal tata kelola baru dan berhasil menambahkan 'metadata' yang memungkinkan transfer 4.4 triliun BONK ke dompet mereka.

QApa yang dikritik oleh analis keamanan tentang konfigurasi tata kelola BonkDAO?

AAnalis keamanan mengkritik konfigurasi BonkDAO yang memiliki ambang batas suara komunitas hanya 1% untuk membuat proposal. Mereka menekankan bahwa transfer langsung dari kas harus memiliki periode penguncian atau memerlukan persetujuan dari beberapa pihak.

QBagaimana dampak eksploitasi terhadap harga token BONK?

AMenyusul berita eksploitasi, harga token BONK turun sebesar 10%. Analis memperingatkan bahwa kerugian bisa berlanjut hingga mencapai level terendah kisaran Juni, yaitu sekitar $0.0000040.

QBagaimana reaksi peneliti keamanan Web3, Taylor Monahan, terhadap model DAO secara umum setelah insiden ini?

ATaylor Monahan menyoroti betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) secara lebih luas. Dia berpendapat bahwa tidak perlu 'mendorong demokrasi' melalui DAO dengan mengorbankan keamanan.

QApa yang ditunjukkan oleh data on-chain tentang aktivitas dompet paus (whale) BONK setelah eksploitasi?

AData on-chain menunjukkan bahwa aktivitas akumulasi oleh dompet paus (yang memegang lebih dari 10 juta BONK) telah berlangsung sejak pertengahan Juni. Eksploitasi tidak secara signifikan mengurangi permintaan dari mereka; hanya dua dompet paus dengan lebih dari 1 triliun BONK yang mengurangi eksposur spot mereka.

Пов'язані матеріали

a16z: From Companies to DAOs, DUNA May Become the Next Generation Organizational Form

This article, "From Companies to DAOs: How DUNA Could Become the Next Organizational Form," traces the 500-year evolution of business collaboration. It begins with medieval structures like the *commenda* and Florentine *compagnia*, which exposed partners to personal risk. The modern corporation, exemplified by the Dutch East India Company (VOC), was a revolutionary leap, enabling large-scale, capital-intensive ventures by offering limited liability and reducing coordination costs. However, corporations introduced new challenges like principal-agent problems and bureaucratic overhead. The piece argues that software and internet-native protocols are now reducing these traditional overheads. Decentralized Autonomous Organizations (DAOs) emerged as a new model for coordination without centralized management. Yet, DAOs face a significant legal vacuum: they lack legal recognition, leaving members exposed to unlimited personal liability, and their tokens are vulnerable to being classified as securities under unclear regulations (e.g., the Howey Test). This has forced projects into suboptimal workarounds like offshore foundations. The article identifies the Decentralized Unincorporated Nonprofit Association (DUNA) as a potential solution. Recently legalized in states like Wyoming, the DUNA provides a legal wrapper for decentralized networks. It grants key protections—legal personality, limited liability, and perpetual existence—to a group without imposing a traditional hierarchical management structure. This allows token-holder communities to govern, hold assets, and contract as a single legal entity, aligning with their decentralized nature. While DUNA doesn't solve all governance challenges or magically resolve securities law questions, it represents a crucial step. It fills the legal recognition gap, offering a native legal form for internet-scale, decentralized collaboration and extending the separation of personal risk from organizational venture into a new domain.

marsbit6 хв тому

a16z: From Companies to DAOs, DUNA May Become the Next Generation Organizational Form

marsbit6 хв тому

2026 Mid-Year Report On-Chain RWA: Tokenized Stock Market Cap Doubles in a Year, But 90% of Rights Are Hollow Shells

The 2026 Mid-Year Report on On-Chain RWA highlights a significant growth in tokenized stock market capitalization, which nearly doubled from $951 million in March to $1.89 billion by July. However, the report reveals a fundamental contradiction in this "layer 2.5" ecosystem: products with the strongest legal foundation (like regulated U.S. infrastructure) lack liquidity and distribution, while freely tradable offshored wrapper products often lack substantive ownership rights. The increase is driven largely by a few products (SECZ, FGRS, STRCx) and platforms (Ondo, xStocks, Securitize collectively hold over 85% share). While distributed value across networks like Ethereum, Solana, and BNB Chain has grown, the market remains fragmented. Products referencing the same underlying asset (e.g., Apple stock) are distinct legal liabilities with different intermediaries and jurisdictional rules, offering varying degrees of legal claim. The report cautions that headline numbers are misleading, as they reflect changes in distributed token value—driven by issuance, conversions, and price movements—not pure investor inflows. True "canonical shares" with legal ownership, wide wallet distribution, institutional liquidity, and independent on-chain price discovery do not yet exist at scale. Tokenized treasuries show stronger product-market fit, and ETFs may be easier to scale than single stocks. The core takeaway is a trade-off: legal certainty versus liquidity and composability.

marsbit56 хв тому

2026 Mid-Year Report On-Chain RWA: Tokenized Stock Market Cap Doubles in a Year, But 90% of Rights Are Hollow Shells

marsbit56 хв тому

Coldcard Hardware Wallet Hacked: 594 Bitcoin Withdrawn in 25 Minutes

The Coldcard hardware wallet has been compromised, with hackers stealing approximately 594.5 Bitcoin (~$40 million) from 500 addresses in just 25 minutes. The root cause was a critical software bug, undetected for five years, which disabled the device's secure chip for generating true random numbers. This led to the creation of private keys based on predictable data like the processor's serial number, drastically reducing cryptographic security. The attackers exploited this offline by brute-forcing possible seed phrases, finding active addresses on the public ledger, and signing transactions. Initially, Coinkite (Coldcard's maker) claimed only older models were at risk but later admitted all devices running the compromised firmware were vulnerable. CEO Rodolphe Novak (NVK) apologized but ruled out financial compensation for affected users. To secure funds, owners must urgently update their firmware to specific safe versions, generate a completely new seed phrase on the updated device, and transfer all assets to new addresses created with that new seed. While a BIP-39 passphrase can help, it does not replace this migration process. Other Coinkite products like TAPSIGNER were not affected. This incident underscores that even specialized hardware requires rigorous, independent code audits, especially for cryptographic functions. It parallels past failures, like a 2006 OpenSSL bug in Debian, and raises questions about whether automated code analysis can ever fully replace human scrutiny in critical security areas.

cryptonews.ru3 год тому

Coldcard Hardware Wallet Hacked: 594 Bitcoin Withdrawn in 25 Minutes

cryptonews.ru3 год тому

Торгівля

Спот

Популярні статті

Як купити BONK

Ласкаво просимо до HTX.com! Ми зробили покупку Bonk (BONK) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити Bonk (BONK).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої Bonk (BONK)Після придбання Bonk (BONK) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля Bonk (BONK)Легко торгуйте Bonk (BONK) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

362 переглядів усьогоОпубліковано 2024.12.11Оновлено 2026.06.02

Як купити BONK

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни BONK (BONK).

活动图片