Экосистема Solana столкнулась с дерзким хищением: казначейство BonkDAO, управляющее резервами популярного мемкоина BONK, лишилось активов на сумму около $20 млн. Злоумышленник обошел защиту, манипулируя механиками децентрализованного управления на платформе Solana Realms. Хакер инициировал фиктивное предложение «Sowellian BonkDAO», якобы направленное на реформу экосистемы и смену руководящего совета. Чтобы мотивировать сообщество, взломщик пообещал щедрые награды в BONK всем, кто поддержит инициативу.
Чтобы гарантированно достичь необходимого для принятия решения кворума, киберпреступник не пожалел средств, закупив токены управления на централизованных биржах примерно на $4,4 млн. Когда порог голосования был преодолен, сработал заложенный в вредоносный смарт-контракт алгоритм: вместо распределения обещанных наград среди участников, 4,4 трлн монет BONK (эквивалент $19,3 млн на тот момент) из казначейства автоматически «улетели» на подконтрольный хакеру кошелек.
Команда BonkDAO уже мобилизовала ресурсы для поимки преступника. Аналитики проекта отследили кошельки, с которых скупались голоса, и уведомили правоохранительные органы. Ведутся активные переговоры с централизованными биржами, кросс-чейн мостами и фондом Solana Foundation для блокировки украденных средств. Реакция рынка не заставила себя ждать: крупные площадки, включая южнокорейскую Upbit и американскую Kraken, экстренно заморозили депозиты и выводы BONK.
Инцидент мгновенно отразился на котировках мемкоина. За 24 часа BONK подешевел почти на 9%, скатившись до отметки $0,0000043 (что на 92% ниже пиковых значений, зафиксированных в ноябре 2024 года). При этом паника спровоцировала всплеск спекулятивной активности: суточный объем торгов подскочил более чем на 230%, превысив $131 млн, а общая капитализация актива сократилась до $385 млн.