'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

ambcryptoXuất bản vào 2026-07-07Cập nhật gần nhất vào 2026-07-07

Tóm tắt

BonkDAO menjadi korban peretasan terbaru di dunia kripto, menderita kerugian senilai $20 juta akibat sebuah "proposal pemerintahan jahat." Pelaku berhasil mengumpulkan cukup token BONK untuk mengajukan proposal governance baru (Sowellian BonkDAO) dan, dengan ambang batas persetujuan hanya 1%, mencuri 4,4 triliun BONK dari kas proyek. Analis keamanan mengkritik konfigurasi ambang batas 1% tersebut sebagai kegagalan keamanan operasional, menekankan bahwa transfer langsung dari kas seharusnya memerlukan periode penguncian atau persetujuan multi-tanda tangan. Insiden ini memicu perdebatan tentang model DAO, dengan seorang peneliti menyatakan bahwa "mendorong demokrasi" tidak boleh mengorbankan keamanan. Menyusul berita eksploitasi ini, harga token BONK anjlok 10%. Namun, data on-chain dari Santiment menunjukkan bahwa dompet 'paus' (whale) dengan kepemilikan besar justru terus mengakumulasi token sejak pertengahan Juni, dan dua dompet besar dengan lebih dari 1T BONK saja yang mengurangi eksposur mereka. Masa depan harga bergantung pada apakah akumulasi ini dapat menahan tekanan jual dan sentimen pasar yang lebih luas.

BonkDAO telah menjadi korban peretasan crypto terbaru, setelah menderita kerugian sebesar $20 juta. Proyek memecoin itu mengkonfirmasi bahwa eksploitasi itu dimungkinkan oleh "proposal tata kelola yang berbahaya."

Ditambahkannya bahwa mereka sedang berkolaborasi dengan penegak hukum, Solana Foundation, jembatan, dan bursa untuk mengurangi situasi tersebut.

Eksploitasi BonkDAO menambah daftar panjang dana crypto yang dicuri yang mencapai rekor tertinggi pada paruh pertama tahun 2026.

Sumber: X

Namun, analis keamanan telah menandai kelemahan yang dieksploitasi sebagai kegagalan proyek memecoin tersebut.

Komunitas menyalahkan Bonk atas eksploitasi ini

Penyerang BonkDAO memperoleh cukup BONK untuk membuat proposal tata kelola baru (Sowellian BonkDAO). Dengan ambang batas suara komunitas hanya 1%, penyerang mampu membuat proposal yang menambahkan 'metadata' dan mengirim 4,4 triliun BONK (sekitar $20 juta) ke dompet peretas.

Seorang analis keamanan mengkritik konfigurasi ambang batas komunitas 1%. Dia menyoroti bahwa transfer kas langsung seharusnya memiliki periode penguncian atau memerlukan persetujuan ganda. Dia menambahkan bahwa,

Agak konyol, jujur saja, memiliki konfigurasi seperti itu, tetapi ya sedih melihat salah satu proyek OG.

Bagi Taylor Monahan, peneliti keamanan Web3 terkenal lainnya, pembaruan ini menekankan betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) yang lebih luas. Baginya, tidak perlu "memberikan insentif pada demokrasi" melalui DAO dengan mengorbankan keamanan.

Dengan kata lain, peretasan ini adalah bagian dari kegagalan 'keamanan operasional' yang lebih luas yang telah menjadi pendorong utama rekor jumlah eksploitasi pada tahun 2026.

Harga memecoin BONK anjlok 10%

Harga memecoin BONK anjlok 10% menyusul pembaruan tentang eksploitasi tersebut. Kerugiannya bisa meluas hingga kisaran rendah Juni di $0,0000040, yang juga menjadi titik terendah anjlok Oktober.

Sumber: BONK/USDT, TradingView

Sejak Juni, para bull mampu mempertahankan level support. Apakah itu akan bertahan setelah eksploitasi masih harus dilihat.

Di sisi permintaan, terutama dari dompet paus, hanya ada perubahan yang dapat diabaikan. Hanya dua dompet paus dengan lebih dari 1T BONK yang mengurangi eksposur spot mereka terhadap memecoin tersebut. Secara keseluruhan, dompet paus dengan lebih dari 10M BONK telah mengakumulasi sejak pertengahan Juni.

Sumber: Santiment

Jika akumulasi spot oleh paus berlanjut, kisaran harga Juni dapat diperpanjang. Namun, jika eksploitasi dan sentimen pasar yang lebih luas memburuk hingga kuartal ketiga, memecoin itu bisa mencetak titik terendah baru tahun ini pada bagan harga.


Ringkasan Akhir

  • Eksploitasi kas $20 juta Bonk adalah kegagalan keamanan operasional lainnya, menurut para analis.
  • Data on-chain menunjukkan paus telah mengakumulasi sejak Juni, dan eksploitasi tidak mengurangi permintaannya.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QApa yang menyebabkan kehilangan dana sebesar $20 juta di BonkDAO?

ABonkDAO mengalami kehilangan dana sebesar $20 juta karena proposal tata kelola yang jahat. Penyerang memperoleh cukup token BONK untuk membuat proposal tata kelola baru dan berhasil menambahkan 'metadata' yang memungkinkan transfer 4.4 triliun BONK ke dompet mereka.

QApa yang dikritik oleh analis keamanan tentang konfigurasi tata kelola BonkDAO?

AAnalis keamanan mengkritik konfigurasi BonkDAO yang memiliki ambang batas suara komunitas hanya 1% untuk membuat proposal. Mereka menekankan bahwa transfer langsung dari kas harus memiliki periode penguncian atau memerlukan persetujuan dari beberapa pihak.

QBagaimana dampak eksploitasi terhadap harga token BONK?

AMenyusul berita eksploitasi, harga token BONK turun sebesar 10%. Analis memperingatkan bahwa kerugian bisa berlanjut hingga mencapai level terendah kisaran Juni, yaitu sekitar $0.0000040.

QBagaimana reaksi peneliti keamanan Web3, Taylor Monahan, terhadap model DAO secara umum setelah insiden ini?

ATaylor Monahan menyoroti betapa tidak bergunanya model DAO (organisasi otonom terdesentralisasi) secara lebih luas. Dia berpendapat bahwa tidak perlu 'mendorong demokrasi' melalui DAO dengan mengorbankan keamanan.

QApa yang ditunjukkan oleh data on-chain tentang aktivitas dompet paus (whale) BONK setelah eksploitasi?

AData on-chain menunjukkan bahwa aktivitas akumulasi oleh dompet paus (yang memegang lebih dari 10 juta BONK) telah berlangsung sejak pertengahan Juni. Eksploitasi tidak secara signifikan mengurangi permintaan dari mereka; hanya dua dompet paus dengan lebih dari 1 triliun BONK yang mengurangi eksposur spot mereka.

Nội dung Liên quan

Cảnh báo, người dùng Bitcoin! Vụ tấn công hôm nay có thể lớn hơn bạn nghĩ. Đây là những gì bạn cần làm

Chú ý: Người dùng Bitcoin có thể đối mặt với lỗ hổng bảo mật nghiêm trọng. Công ty Coinkite, nhà sản xuất ví phần cứng Coldcard, đã cảnh báo về một lỗi trong quá trình tạo "seed phrase" (cụm từ khôi phục) trên một số thiết bị Coldcard Mk3 (chạy firmware từ phiên bản 4.0.1 đến 5.0.3). Tất cả địa chỉ Bitcoin được tạo từ seed phrase trên các thiết bị này đều có nguy cơ bị xâm phạm. Cảnh báo được đưa ra sau khi một cuộc tấn công quy mô lớn đã làm rỗng 1.196 ví Bitcoin đơn ký, đánh cắp tổng cộng 1.082,65 BTC (tương đương khoảng 70,2 triệu USD vào thời điểm đó) chỉ trong vòng 41 phút vào ngày 30/7. Các giao dịch có đặc điểm giống nhau, cho thấy khả năng cao được thực hiện bởi một công cụ tự động quét các khóa riêng tư đã bị rò rỉ. Coinkite khuyến cáo người dùng Coldcard Mk3 đã tạo seed phrase trên thiết bị cần hành động ngay lập tức: 1. Không coi seed phrase cũ là an toàn. 2. Tạo một seed phrase mới trên một thiết bị phần cứng đáng tin cậy và hiện đại. 3. Chuyển toàn bộ số tiền sang địa chỉ mới được tạo từ seed phrase mới này. Lưu ý quan trọng: Chỉ nâng cấp thiết bị là không đủ; tuyệt đối không sử dụng lại seed phrase cũ trên bất kỳ ví mới nào.

cryptonews.ru1 giờ trước

Cảnh báo, người dùng Bitcoin! Vụ tấn công hôm nay có thể lớn hơn bạn nghĩ. Đây là những gì bạn cần làm

cryptonews.ru1 giờ trước

Bitcoin trong tháng Tám: Các chuyên gia kỳ vọng thử nghiệm phạm vi, không phải đảo chiều nhanh chóng

Tháng 8 sẽ là thời điểm thử nghiệm các mức giá then chốt đối với Bitcoin hơn là một bước ngoặt tăng mạnh, theo đánh giá của nhiều chuyên gia. Dù phục hồi vào tháng 7, thị trường vẫn chưa sẵn sàng cho một đà tăng bền vững và nguy cơ giảm xuống dưới 60.000 USD vẫn tồn tại. Các nhà phân tích chỉ ra áp lực từ môi trường vĩ mô như lãi suất cao, lạm phát dai dẳng và đồng USD mạnh, khiến dòng vốn chảy vào tài sản rủi ro như tiền mã hóa bị hạn chế. Dòng tiền ròng ra khỏi các ETF Bitcoin trong nửa đầu năm cũng phản ánh tâm lý thận trọng này. Về mặt kỹ thuật, Bitcoin được dự báo sẽ tiếp tục dao động trong phạm vi, với ba kịch bản chính cho tháng 8: dao động chính trong khoảng 58.000-68.000 USD (xác suất 50%), giảm về 50.000-55.000 USD (30%), hoặc tăng lên 71.000-75.000 USD (20%). Mức hỗ trợ then chốt là quanh 60.000-61.000 USD. Các chuyên gia khuyến nghị nhà đầu tư có thể tích lũy dần ở các mức giá hiện tại cho dài hạn, nhưng cần thận trọng trước khả năng biến động ngắn hạn và ưu tiên các đồng coin mạnh thay vì meme coin. Sự bứt phá mạnh mẽ hơn có thể chỉ xuất hiện vào quý IV/2025.

cryptonews.ru1 giờ trước

Bitcoin trong tháng Tám: Các chuyên gia kỳ vọng thử nghiệm phạm vi, không phải đảo chiều nhanh chóng

cryptonews.ru1 giờ trước

Ví cứng Coldcard bị hack: Tin tặc rút 594 Bitcoin trong 25 phút

Ví phần cứng Coldcard bị xâm phạm: Lỗi phần mềm nghiêm trọng dẫn đến mất 594 BTC Ví phần cứng Coldcard của Coinkite, vốn được coi là phương pháp lưu trữ tiền điện tử an toàn nhất, đã bị xâm phạm nghiêm trọng vào ngày 30/7/2026. Tin tặc đã rút 594,5 Bitcoin (khoảng 40 triệu USD) từ hàng trăm địa chỉ chỉ trong 25 phút. Nguyên nhân chính là một lỗi phần mềm tồn tại suốt 5 năm mà không bị phát hiện. Một lỗi đánh máy trong mã nguồn từ tháng 3/2021 đã vô hiệu hóa chức năng tạo số ngẫu nhiên thực sự từ chip chuyên dụng của thiết bị. Thay vào đó, ví tạo ra seed phrase (cụm từ khôi phục) dựa trên dữ liệu có thể dự đoán được như số sê-ri CPU và thời gian hệ thống. Điều này làm giảm nghiêm trọng độ an toàn mật mã, khiến không gian tìm kiếm khóa bị thu hẹp đáng kể (xuống còn khoảng 40-bit hoặc 72-bit thay vì 128-bit theo yêu cầu). Tin tặc không cần truy cập vật lý vào thiết bị. Họ đã tận dụng thông số của bộ tạo số kém an toàn này để tạo ra hàng triệu seed phrase có thể có, sau đó kiểm tra chống với sổ cái công khai blockchain để tìm địa chỉ có số dư và ký các giao dịch chuyển tiền. Coinkite thừa nhận lỗi và xác nhận tất cả các thiết bị chạy firmware bị ảnh hưởng đều dễ bị tấn công. Công ty đã phát hành các bản cập nhật firmware an toàn mới. Tuy nhiên, việc cập nhật đơn thuần không bảo vệ seed phrase đã được tạo ra trước đó. Chủ sở hữu cần: 1. Cập nhật firmware lên phiên bản an toàn. 2. Tạo một seed phrase mới HOÀN TOÀN trên thiết bị đã được cập nhật. 3. Chuyển toàn bộ số tiền sang các địa chỉ mới được tạo từ seed phrase mới này. Sự việc này nhấn mạnh rằng ngay cả phần cứng chuyên dụng cũng cần được kiểm tra và đánh giá mã nguồn độc lập một cách liên tục, đặc biệt là các chức năng mật mã cốt lõi.

cryptonews.ru1 giờ trước

Ví cứng Coldcard bị hack: Tin tặc rút 594 Bitcoin trong 25 phút

cryptonews.ru1 giờ trước

Tether (USDT) công bố kết quả tài chính dự kiến cho quý II! Đây là tình hình và tài sản hiện tại của họ

Tether, công ty phát hành stablecoin lớn nhất thế giới, đã công bố báo cáo tài chính cho quý 2 năm 2026. Theo báo cáo được kiểm toán độc lập bởi BDO, lợi nhuận hoạt động ròng của công ty trong quý đạt khoảng 1,5 tỷ USD, với mức tài sản vượt trội so với nợ phải trả là 4,11 tỷ USD. Tính đến ngày 30/6/2026, lượng USDT đang lưu hành đạt khoảng 184,6 tỷ USD, tăng khoảng 446 triệu USD so với cuối quý 1 và chiếm hơn 60% thị phần stablecoin toàn cầu. Phần lớn lợi nhuận đến từ trái phiếu kho bạc Hoa Kỳ và các thỏa thuận mua lại. Tổng tài sản của Tether là khoảng 187,75 tỷ USD, trong khi tổng nợ phải trả là 183,64 tỷ USD, chủ yếu là nghĩa vụ từ các token số đã phát hành. Công ty đã giảm 15% (khoảng 2,38 tỷ USD) tỷ trọng cho vay thế chấp và tăng thêm 14 tấn dự trữ vàng vật chất, nâng tổng lượng vàng lên hơn 146 tấn. Tether tiếp tục là một trong những tổ chức nắm giữ trái phiếu kho bạc Hoa Kỳ lớn nhất và cho biết đã có thêm hơn 30 triệu người dùng mới trong quý. CEO Paolo Ardoino nhấn mạnh rằng USDT vẫn được đảm bảo đầy đủ bởi dự trữ, bất chấp biến động trên thị trường vàng và Bitcoin. Công ty cũng đang trải qua một cuộc kiểm toán độc lập toàn diện từ một trong bốn hãng kiểm toán lớn nhất thế giới.

cryptonews.ru2 giờ trước

Tether (USDT) công bố kết quả tài chính dự kiến cho quý II! Đây là tình hình và tài sản hiện tại của họ

cryptonews.ru2 giờ trước

Circle đạt được cột mốc quan trọng trong lĩnh vực quy định, nhận được giấy phép hoạt động ủy thác từ Bộ Dịch vụ Tài chính Bang New York (NYDFS)

Công ty dịch vụ tài chính và stablecoin Circle đã đạt được một cột mốc quan trọng trong nỗ lực trở thành một trong những công ty được quản lý chặt chẽ nhất trong ngành công nghiệp tiền mã hóa. Công ty thông báo đã nhận được Điều lệ Ủy thác với Mục đích Hạn chế từ Sở Dịch vụ Tài chính Tiểu bang New York (NYDFS), cho phép mở rộng hoạt động tại tiểu bang này. Theo điều lệ mới, Circle có thể cung cấp dịch vụ lưu ký tài sản, phát hành stablecoin được tiểu bang phê duyệt và quản lý các khoản dự trữ hỗ trợ chúng. NYDFS đã đăng ký Circle Internet Trust Company với tư cách là một công ty ủy thác có phạm vi hoạt động hạn chế. Đây là loại giấy phép mà các công ty như Mastercard và Galaxy Digital cũng mới nhận được gần đây. Circle coi đây là sự xác nhận cam kết của họ với các tiêu chuẩn cao nhất về bảo mật, minh bạch và tuân thủ. Đồng sáng lập kiêm Giám đốc điều hành Jeremy Allaire nhấn mạnh rằng việc có được giấy phép này là một mục tiêu lâu dài của Circle, và NYDFS là cơ quan quản lý tiêu chuẩn toàn cầu về tài sản kỹ thuật số. Việc phê duyệt giấy phép này diễn ra sau khi Circle nhận được sự chấp thuận từ Văn phòng Kiểm soát Tiền tệ Hoa Kỳ (OCC) để thành lập Circle National Trust, đưa hoạt động phát hành stablecoin của công ty dưới sự giám sát của liên bang.

cryptonews.ru2 giờ trước

Circle đạt được cột mốc quan trọng trong lĩnh vực quy định, nhận được giấy phép hoạt động ủy thác từ Bộ Dịch vụ Tài chính Bang New York (NYDFS)

cryptonews.ru2 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua BONK

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Bonk (BONK) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Bonk (BONK) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Bonk (BONK) của BạnSau khi mua Bonk (BONK), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Bonk (BONK)Giao dịch Bonk (BONK) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 576Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua BONK

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của BONK (BONK) được trình bày dưới đây.

活动图片