BonkDAO, la couche de gouvernance derrière le memecoin Bonk sur Solana, doit faire face à des pertes estimées à 20 millions de dollars après que des attaquants ont fait adopter une proposition de gouvernance qui a vidé la trésorerie du projet. La proposition est passée inaperçue grâce à une faible participation au vote, un schéma récurrent dans les DAO de memecoins où les détenteurs de tokens s'impliquent rarement dans les forums de gouvernance.
Pourquoi c'est important
Les trésors des memecoins ont atteint une taille suffisante pour devenir des cibles, mais la sécurité de la gouvernance autour de ces fonds n'a pas évolué au même rythme. Le vidage de BonkDAO est le dernier d'une série d'attaques de gouvernance à faible coût visant des communautés de tokens dotées d'une baseactive de votants très réduite. Le schéma est constant : une proposition hostile, une fenêtre de faible participation, et une trésorerie assez grosse pour rentabiliser le coût du gaz de l'attaque.
Impact sur le marché
La communauté du token Bonk évalue désormais une voie de récupération pendant que l'attaquant contrôle une part significative de la trésorerie. L'incident va probablement pousser d'autres DAO de memecoins à consolider le contrôle de leur trésorerie sous des multisigs, à relever les seuils de quorum, ou à migrer vers un vote délégué. Pour l'écosystème memecoin de Solana, le constat est clair : la taille des trésories a pris de vitesse l'hygiène de gouvernance.
Questions fréquemment posées
-
Que s'est-il passé avec la trésorerie de BonkDAO ?
Des attaquants ont fait adopter une proposition de gouvernance hostile durant une fenêtre de vote à faible participation, vidant environ 20 millions de dollars de la trésorerie de la DAO.
-
Comment les attaquants ont-ils obtenu les votes nécessaires ?
La proposition est passée inaperçue car les détenteurs de tokens memecoin s'impliquent rarement dans les forums de gouvernance des DAO, laissant les seuils de quorum faciles à atteindre pour des acteurs hostiles.
-
Le token Bonk lui-même est-il affecté ?
Le prix et la liquidité du token sont touchés de manière indirecte. L'attaquant contrôle une part significative de la trésorerie, autour de laquelle la communauté évalue désormais des options de récupération.
-
D'autres DAO de memecoins risquent-elles la même attaque ?
Oui. Toute DAO de memecoin disposant d'une trésorerie importante et d'une baseactive de votants réduite est exposée au même schéma d'attaque de gouvernance à faible coût qui a vidé BonkDAO.
-
Que peuvent faire les DAO de memecoins pour empêcher ce type de vidage ?
Les mesures courantes incluent le relèvement des seuils de quorum, le transfert du contrôle de la trésorerie vers des portefeuilles multisig, et la migration vers des modèles de vote délégué qui concentrent le pouvoir actif de gouvernance.