BonkDAO a révélé que des attaquants ont siphonné environ 20 millions de dollars de jetons BONK de sa trésorerie après avoir exploité une proposition de gouvernance malveillante.
Selon une déclaration publiée par BonkDAO sur X, la proposition non autorisée a permis à une entité inconnue de retirer environ 20 millions de dollars en BONK de la trésorerie du projet sur la blockchain Solana.
La DAO a déclaré avoir signalé l'incident aux forces de l'ordre et travaille à la récupération des actifs volés tout en aidant à identifier les responsables.
La révélation a rapidement pesé sur le sentiment du marché. Bonk (BONK) a chuté d'environ 8,5 % au cours des 24 heures suivantes pour s'échanger à 0,0000044 $ alors que les investisseurs réagissaient à la violation de la trésorerie. L'incident s'ajoute également à une liste croissante d'attaques de gouvernance et de contrats intelligents qui ont affecté les projets de finance décentralisée ces derniers mois.
BonkDAO a attribué la perte à ce qu'elle a décrit comme une « proposition de gouvernance malveillante », bien qu'elle n'ait pas fourni de détails techniques expliquant comment la proposition a été adoptée ou comment les contrôles de la trésorerie ont été contournés. L'organisation a déclaré que des informations supplémentaires seraient partagées au fur et à mesure de l'avancement de son enquête.
Lancé en décembre 2022, BONK est devenu l'un des memecoins les plus connus de Solana après que ses développeurs ont distribué la moitié de l'offre totale du jeton via un airdrop. Aux côtés de Dogecoin, Shiba Inu et Pepe, le jeton reste parmi les actifs les plus reconnus du secteur des memecoins.
Les données du marché montrent que le secteur était déjà sous pression avant l'attaque. Les données de CoinMarketCap indiquent que la valeur marchande combinée des principaux memecoins, y compris DOGE, SHIB et PEPE, est tombée à environ 22 milliards de dollars la semaine dernière avant de remonter au-dessus de 26 milliards de dollars en juillet.
Même après ce rebond, la catégorie s'élevait à environ 25,3 milliards de dollars au moment de la publication, en baisse de plus de 54 % sur les 12 mois précédents, selon CoinMarketCap.
Les récents incidents de sécurité suggèrent que les attaquants continuent de cibler les protocoles décentralisés par différentes méthodes. En mai, la plateforme de lancement de memecoin DxSale a révélé avoir perdu environ 7,3 millions de dollars en jetons après une cyberattaque affectant les fournisseurs de liquidité sur la BNB Chain.
Bien que les enquêteurs blockchain aient identifié le portefeuille de l'attaquant, un expert en sécurité a déclaré que l'infrastructure utilisée pour déplacer les fonds volés pourrait rendre le traçage et la récupération plus difficiles.
Un incident distinct s'est également produit dans la finance décentralisée. La société de sécurité Blockaid a récemment déclaré que son système de détection d'exploits avait identifié une attaque active ciblant Summer.fi, une plateforme d'agrégation de rendement DeFi et de gestion automatisée de coffres-forts.
Selon Blockaid, environ 6 millions de dollars avaient déjà été siphonnés lorsqu'elle a émis son alerte, bien qu'aucune explication technique complète n'ait été publiée par la firme ni par Summer.fi à ce moment-là.
Crypto.news avait également signalé précédemment une autre alerte de Blockaid concernant un exploit de contrat intelligent affectant la FOX Colony de ShapeShift sur Arbitrum, soulignant comment les entreprises de sécurité peuvent détecter les attaques actives avant que les rapports d'expertise complets ne soient disponibles.
La violation de BonkDAO survient également alors que l'examen des projets de memecoins s'est intensifié. Auparavant, crypto.news avait rapporté que la société d'analyse blockchain Nansen estimait qu'environ un million d'investisseurs dans le memecoin Official Trump (TRUMP) du président américain Donald Trump avaient collectivement perdu environ 3,8 millions de dollars au 30 juin.
Le rapport a été publié quelques jours après que le président a révélé avoir gagné plus de 1,4 milliard de dollars grâce à des entreprises liées aux cryptomonnaies, dont environ 635 millions de dollars liés à des projets de memecoins.
