« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

ambcrypto发布于2026-07-07更新于2026-07-07

文章摘要

BonkDAO a été victime d'un piratage de 20 millions de dollars, causé par une "proposition de gouvernance malveillante". L'attaquant a acquis suffisamment de BONK pour créer une proposition, profitant d'un seuil de vote communautaire de seulement 1% pour transférer frauduleusement 4,4 billions de BONK du trésor. Des analystes de sécurité critiquent cette configuration, soulignant l'absence de périodes de verrouillage ou de validations multiples pour les transferts directs. La chercheuse Taylor Monahan dénonce le modèle DAO qui, selon elle, sacrifie la sécurité pour "inciter à la démocratie". Suite à l'exploit, le prix du memecoin BONK a chuté de 10%. Cependant, les données on-chain indiquent que les portefeuilles de baleines continuent d'accumuler des tokens depuis juin, ce qui pourrait aider à maintenir le niveau de prix actuel si la demande persiste.

BonkDAO est devenue la dernière victime d'un piratage cryptographique, après avoir subi une perte de 20 millions de dollars. Le projet de memecoin a confirmé que l'exploit a été rendu possible par une « proposition de gouvernance malveillante ».

Il a ajouté qu'il collaborait avec les forces de l'ordre, la Solana Foundation, les bridges et les exchanges pour atténuer la situation.

L'exploit de BonkDAO s'ajoute à une liste croissante de fonds cryptographiques volés qui ont atteint un niveau record au premier semestre 2026.

Source : X

Cependant, les analystes en sécurité ont pointé la faiblesse exploitée comme étant un échec du projet de memecoin.

La communauté reproche à Bonk l'exploit

L'attaquant de BonkDAO a acquis suffisamment de BONK pour créer une nouvelle proposition de gouvernance (Sowellian BonkDAO). Avec un seuil de vote communautaire de seulement 1%, l'attaquant a pu créer une proposition qui ajoutait des « métadonnées » et envoyait 4,4 billions de BONK (environ 20 millions de dollars) vers le portefeuille du pirate.

Un analyste en sécurité a critiqué la configuration du seuil communautaire à 1%. Il a souligné que les transferts directs du trésor devraient avoir une période de blocage ou nécessiter plusieurs approbations. Il a ajouté :

Plutôt stupide, pour être honnête, d'avoir de telles configurations, mais oui, c'est triste de voir cela arriver à l'un des projets historiques.

Pour Taylor Monahan, une autre chercheuse en sécurité Web3 renommée, cette mise à jour a souligné à quel point le modèle général des DAO (organisation autonome décentralisée) est inutile. Pour elle, il n'est pas nécessaire « d'inciter à la démocratie » via les DAO au détriment de la sécurité.

En d'autres termes, ce piratage fait partie des échecs plus larges en matière de « sécurité opérationnelle » qui ont été le principal moteur du nombre record d'exploits en 2026.

Le memecoin BONK chute de 10%

Le prix du memecoin BONK s'est effondré de 10% suite à l'annonce de l'exploit. Les pertes pourraient s'étendre au plus bas de la fourchette de juin à 0,0000040$, qui correspondait également au creux du crash d'octobre.

Source : BONK/USDT, TradingView

Depuis juin, les haussiers ont pu défendre ce support. Reste à voir s'il tiendra après l'exploit.

Sur le front de la demande, notamment de la part des portefeuilles de baleines, le changement a été négligeable. Seuls deux portefeuilles de baleines détenant plus de 1T BONK ont réduit leur exposition au spot sur le memecoin. Globalement, les portefeuilles de baleines détenant plus de 10M BONK accumulent depuis la mi-juin.

Source : Santiment

Si l'accumulation au spot par les baleines se poursuit, la fourchette de prix de juin pourrait être prolongée. Cependant, si l'exploit et le sentiment plus large du marché se dégradent au troisième trimestre, le memecoin pourrait afficher un nouveau plus bas annuel sur le graphique des prix.


Résumé final

  • L'exploit du trésor de Bonk à hauteur de 20M$ était un autre échec de sécurité opérationnelle, selon les analystes.
  • Les données on-chain ont montré que les baleines accumulent depuis juin, et l'exploit n'a pas atténué la demande.

热门币种推荐

相关问答

QQu'est-ce que BonkDAO a subi et quel est le montant de la perte ?

ABonkDAO a été victime d'un piratage (exploit) et a subi une perte de 20 millions de dollars.

QComment l'attaquant a-t-il réussi à voler les fonds du trésor de BonkDAO ?

AL'attaquant a acquis suffisamment de jetons BONK pour créer une nouvelle proposition de gouvernance. Avec un seuil d'approbation de seulement 1%, il a pu faire passer une proposition qui a ajouté des 'métadonnées' malveillantes, permettant le transfert de 4,4 billions de BONK vers son portefeuille.

QSelon les analystes de sécurité, quelle est la principale cause de cet exploit ?

ALes analystes pointent du doigt un échec de la 'sécurité opérationnelle' du projet. Ils critiquent particulièrement la configuration qui permettait des transferts directs du trésor avec un seuil de vote communautaire très bas (1%) et sans période de verrouillage ni nécessité d'approbations multiples.

QQuel a été l'impact sur le prix du memecoin BONK suite à l'annonce de cet exploit ?

ALe prix du memecoin BONK a chuté de 10% suite à l'annonce de l'exploit. Les analystes craignent qu'il ne teste le plus bas de sa fourchette de prix de juin, situé à 0,0000040 $.

QComment le comportement des portefeuilles de baleines (whales) a-t-il évolué face à cet exploit ?

AMalgré l'exploit, la demande de la part des portefeuilles de baleines (détenant plus de 10 millions de BONK) n'a pas diminué. Les données sur la chaîne (on-chain) montrent qu'ils accumulent du BONK depuis la mi-juin, et seuls deux portefeuilles détenant plus de 1 billion de BONK ont réduit leur exposition.

你可能也喜欢

少投入不是苹果的免死金牌

《少投入不是苹果的免死金牌》一文指出,虽然苹果在AI浪潮中因资本开支克制而一度受到市场青睐,但其面临的挑战正在显现。 文章首先描述了市场的反差:当Meta、谷歌等巨头因巨额AI投入引发担忧时,苹果在AI领域的迟缓进展反而被视为“亮点”,其股价一度上涨。然而,这种“全靠同行衬托”的领先难以持续。 随后,文章分析了苹果最新财报。尽管2026财年第三财季营收与净利润均创同期历史新高,主要得益于iPhone和Mac的强劲销售,但财报发布后股价却大幅下跌。原因在于苹果对下一季度的增长指引低于市场预期。 核心问题在于供应链。AI热潮导致内存和芯片需求激增、价格上涨及产能紧张,严重波及苹果。其Mac产品线已因高端芯片供应不足而受限,并被迫提价。外界预测iPhone新品也将大幅涨价,这可能影响未来销量。为应对供应链风险,苹果库存大幅增加,并寻求与中企合作采购内存芯片,但此举面临政治阻力。 与其他科技巨头动辄数千亿美元的AI资本开支相比,苹果的资本开支不仅未增,反而下降,这使其保持了健康的现金流。但同时,苹果研发费用大幅增长,却未能在AI领域取得显著成果,形成反差。 文章总结,苹果虽未在AI烧钱竞赛中陷得太深,却无法避免由这场竞赛引发的供应链与成本冲击。即将卸任的库克对公司未来表示信心,但苹果能否在AI时代保持领先,仍存疑问。

marsbit47分钟前

少投入不是苹果的免死金牌

marsbit47分钟前

一周精选丨股市史诗级震荡,长鑫科技上市重塑存储格局,Saylor目标9月8日前后推动STRC回锚

PANews精选一周要闻。AI领域热度持续,智能体钱包成为加密支付新战场,Coinbase等巨头布局小额支付以抢占AI经济入口。韩国股市经历剧烈震荡,多次熔断并引发清算风暴,科技股暴跌堪比币圈行情。算力产业进入系统化竞争阶段,国产GPU与AI智能体(Agent)结合成为焦点。 宏观方面,长鑫科技上市后市值巨大,在经历长期亏损后单季度盈利显著。花旗银行预警未来大宗商品市场可能出现的极端风险。美联储维持利率不变,但内部出现罕见分歧,释放鹰派信号。 机构观点显示,有分析认为当前AI板块调整是去杠杆过程,长期牛市逻辑不变。中国散户在传统投资渠道收窄后,正转向加密资产等新途径。市场讨论未来货币形态,比特币价值受关注。比特币矿企被指出需向能源综合服务商转型。 市场热点包括NFT交易通过“抽卡”等新玩法激活流动性,但部分加密协议面临收入增长与代币价格脱钩的问题。RWA(真实世界资产)链上规模增长但利用率不足。以太坊公布2030年长期发展蓝图,Lido也进行了大规模升级。 行业动态方面,新银行领域面临洗牌,稳定币竞争加剧。重点资讯包括:美股收涨,Coinbase股价波动;MicroStrategy增持比特币并计划推动STRC回锚;多家AI与加密公司获得融资;韩国股市与长鑫科技股价出现大幅波动;巨鲸交易员在AI相关交易中获利了结。

marsbit1小时前

一周精选丨股市史诗级震荡,长鑫科技上市重塑存储格局,Saylor目标9月8日前后推动STRC回锚

marsbit1小时前

当市场开始质疑AI资本开支:五家科技巨头Q2财报全解析

2026年7月下旬,谷歌、英特尔、微软、Meta、苹果五家科技巨头相继发布第二季度财报。尽管各家营收和利润普遍超预期,且AI相关业务(如谷歌云、英特尔数据中心、Azure)增长强劲,但市场反应出现显著分化,焦点已从需求转向资本开支与现金流回报。 **谷歌**营收创十二季度双位数增长纪录,云业务同比大增82%,但资本支出同比翻倍至449亿美元,并上调全年指引,导致上市以来首次录得负自由现金流,股价下跌。 **英特尔**营收创十五年来最强增速,数据中心与AI业务表现突出,但因大幅上调资本支出指引引发对自由现金流的担忧,股价经历“过山车”式反转。 **微软**业绩超预期,Azure年收入首破千亿美元,同时通过会计调整下调资本支出指引并承诺正自由现金流,股价创十八年来最佳单日表现。 **Meta**广告业务稳健,营收增长28%,但因成本费用大增55%及资本开支指引上调,自由现金流同比萎缩逾90%,遭遇猛烈抛售。 **苹果**营收利润创同期新高,但下一季度营收指引上限低于预期,叠加供应链瓶颈担忧,股价大跌,市值单日蒸发超3000亿美元。 总结而言,本财报季显示AI需求依然强劲,但市场对巨额资本开支何时转化为实际回报的耐心正在消耗。各公司对资本开支节奏与现金流前景的表述,已成为影响股价的关键因素。

Odaily星球日报1小时前

当市场开始质疑AI资本开支:五家科技巨头Q2财报全解析

Odaily星球日报1小时前

交易

现货

热门文章

如何购买BONK

欢迎来到HTX.com!我们已经让购买Bonk(BONK)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Bonk(BONK)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Bonk(BONK)购买完您的Bonk(BONK)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Bonk(BONK)在HTX的现货市场轻松交易Bonk(BONK)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

1.5k人学过发布于 2024.05.09更新于 2026.06.02

如何购买BONK

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BONK(BONK)币价的意见。

活动图片