BonkDAO, de groep achter de Solana-memecoin BONK, heeft op 6 juli voor ongeveer $20 miljoen aan BONK uit zijn schatkist gehaald in wat wordt omschreven als een bestuursaanval. Er was geen hacker die de fondsen stal, geen smart contract dat faalde en geen privésleutel die lekte.
Het verlies kwam voort uit een voorstel dat lijkt te zijn goedgekeurd via het eigen besluitvormingsproces van de DAO. Dat maakt dit incident verontrustender dan een typische exploit. Het toont aan hoe de controle over een schatkist kan worden omgeleid zonder de code aan te raken, als het bestuursproces zelf wordt gecompromitteerd of gemanipuleerd.
Voor houders van BONK is het directe probleem geen technische storing op de blockchain. Het gaat erom of een gemeenschapsschatkist kan worden verdedigd wanneer het zwakke punt het stemproces is, en niet de software. BonkDAO staat centraal in een van de meest zichtbare memecoin-projecten van Solana, dus de omvang van de transfer zal waarschijnlijk nauwlettend worden gevolgd door handelaren die zowel bestuursrisico's als schatkistbeheer in de gaten houden.
De bron meldt dat de transfer neerkwam op ongeveer $20 miljoen in BONK, een groot bedrag, zelfs naar cryptonormen. Die omvang is van belang omdat DAO-schatkisten vaak worden beschouwd als een vangnet voor ecosysteemprojecten, subsidies of toekomstige initiatieven. Wanneer een voorstel zoveel waarde kan verplaatsen, wordt de bestuursstructuur zelf onderdeel van het risicoprofiel.
De kernvraag is nu of BonkDAO kan uitleggen hoe het voorstel is aangenomen en of enig herstel mogelijk is. Tot nu toe wijzen de gerapporteerde feiten op een bestuursfout in plaats van een codefout, wat de gemeenschap van de token blootstelt aan een ander soort aanvalsoppervlak. Handelaren zullen uitkijken naar een officiële analyse, eventuele wijzigingen in de stemprocedures en of BONK kan stabiliseren nadat het verlies van de schatkist volledig is verwerkt.
BonkDAO's $20M BONK-transfer legt risico's bij stemmen bloot
BonkDAO heeft per abuis $20 miljoen aan BONK-tokens overgemaakt via één enkel bestuursvoorstel, zonder dat er sprake was van een hack of een fout in een smart contract. Het incident toont de risico's aan van het beheer van DAO-schatkisten en bestuursprocessen.