BonkDAO, le groupe à l’origine du memecoin BONK sur Solana, a retiré environ 20 millions de dollars de BONK de sa trésorerie le 6 juillet, dans ce qui a été qualifié d’attaque de gouvernance. Aucun pirate n’a volé les fonds, aucun smart contract n’a été défaillant, et aucune clé privée n’a fuité.
La perte provient d’une proposition qui semble avoir été approuvée via le propre processus décisionnel de la DAO. Cela rend l’épisode plus troublant qu’un exploit classique. Il montre comment le contrôle de la trésorerie peut être détourné sans toucher au code, si le processus de gouvernance lui-même est compromis ou manipulé.
Pour les détenteurs de BONK, le problème immédiat n’est pas une défaillance technique de la blockchain. Il s’agit de savoir si une trésorerie communautaire peut être défendue lorsque le point faible est le vote, et non le logiciel. BonkDAO est au cœur de l’un des projets de memecoin les plus visibles de Solana, l’ampleur du transfert devrait donc attirer une attention particulière de la part des traders qui surveillent à la fois le risque de gouvernance et la gestion de trésorerie.
La source indique que le transfert a porté sur environ 20 millions de dollars en BONK, une somme importante même à l’échelle des cryptos. Cette taille compte, car les trésoreries des DAO sont souvent considérées comme un filet de sécurité pour les travaux sur l’écosystème, les subventions ou les initiatives futures. Lorsqu’une proposition peut déplacer une telle valeur, la structure de gouvernance elle-même devient un élément du profil de risque.
La question clé est désormais de savoir si BonkDAO peut expliquer comment la proposition a été adoptée et si une récupération est possible. Jusqu’à présent, les faits rapportés indiquent une défaillance de gouvernance plutôt qu’une défaillance de code, ce qui expose la communauté du token à un type de surface d’attaque différent. Les traders guetteront un post-mortem officiel, d’éventuels changements dans les contrôles de vote, et si le BONK peut se stabiliser une fois la perte de trésorerie pleinement digérée.
Le transfert de 20 M$ en BONK par BonkDAO expose le risque du vote
BonkDAO a transféré par erreur 20 millions de dollars de tokens BONK via une seule proposition de gouvernance, sans piratage ni défaillance de smart contract. Cet épisode révèle les risques liés à la gestion de trésorerie des DAO et aux processus de gouvernance.