La trésorerie de BonkDAO perd 20 millions de dollars suite à une attaque malveillante visant son système de gouvernance ; le BONK recule de 8 %

Cet incident met en évidence une vulnérabilité critique dans les structures de gouvernance décentralisées, l’attaquant n’ayant pas exploité le code d’un contrat intelligent, mais ayant plutôt détourné le mécanisme de vote du protocole. En accumulant un pouvoir de vote considérable, l’auteur a réussi à faire adopter une proposition malveillante qui a transféré environ 4,426 billions de jetons BONK de la trésorerie du DAO vers un portefeuille sous son contrôle.

L’attaquant exploite une faille de gouvernance

Dans un communiqué publié sur X, BonkDAO a décrit la nature de la faille : « BonkDAO a été la cible d’une proposition de gouvernance malveillante qui a entraîné le détournement de jetons BONK d’une valeur estimée à 20 millions de dollars depuis la trésorerie de BonkDAO. Au cours de l’enquête, BonkDAO a identifié les portefeuilles des plateformes d’échange utilisés pour acheter des BONK avant le vote de la proposition. BonkDAO collabore actuellement activement avec les plateformes d’échange, les ponts de transfert et la Fondation Solana afin de gérer au mieux la situation. »

Contrairement aux piratages traditionnels de la finance décentralisée (DeFi) qui reposent sur la réentrance ou la manipulation d’oracles, cet événement rappelle de manière frappante les risques inhérents aux systèmes de vote pondérés par les jetons. L’attaquant aurait eu recours à des achats sur le marché libre pour obtenir le poids nécessaire afin de faire adopter de force la proposition via la plateforme de gouvernance Realms, s’emparant ainsi de facto du contrôle de la trésorerie.

Les autorités se mobilisent pour récupérer les actifs

Le DAO a confirmé que les forces de l’ordre avaient été informées. Les enquêteurs se concentreraient sur le suivi des mouvements des actifs volés, qui ont déjà commencé à être transférés vers des plateformes d’échange centralisées. La rapidité de ces transferts a nécessité une coordination urgente avec les plateformes d’échange, les ponts et la Fondation Solana afin d’envisager le gel des fonds volés.

Les traders surveillent l’impact sur l’écosystème

Pour les investisseurs de BONK, cet événement souligne l’importance de surveiller la participation à la gouvernance et la sécurité de la trésorerie. Alors que l’écosystème Bonk propose des produits générateurs de revenus tels que Bonkbot, l’épuisement immédiat de la trésorerie du DAO soulève des questions concernant les futures initiatives communautaires et la pérennité des campagnes emblématiques de brûlage de jetons du protocole.

BONK a perdu 8 % aujourd’hui à l’annonce de cette nouvelle. La « meme coin » affiche une baisse de plus de 80 % au cours des 12 derniers mois.

Les acteurs du marché suivent la situation de près, car le risque d’une forte pression à la vente s’accroît si les tokens volés sont liquidés sur les marchés ouverts. Les analystes notent que l’issue dépendra probablement de l’efficacité de la collaboration entre la Fondation Solana et les bourses centralisées pour bloquer les voies de sortie de l’attaquant.