BONK DAO a perdu environ 20 millions de dollars de sa trésorerie lundi soir, après qu'un attaquant a dépensé quelque 4,4 millions de dollars pour acheter à peine plus de 1 % de l'offre de BONK, atteindre le quorum de gouvernance et faire adopter une proposition qui a transféré les tokens de la trésorerie vers un portefeuille qu'il contrôlait. La proposition, BIP #76 (« Sowellian BonkDAO »), a été adoptée avec une participation de 2,9 %, sept portefeuilles votant pour face à plus de 18 000 abstentionnistes. Sur ces sept, un portefeuille contrôlé par l'attaquant a en pratique tranché le scrutin : il a franchi la marge du quorum de 882,38 milliards de BONK contre un seuil de 879,95 milliards, a voté la totalité de ses avoirs pour, et a déclenché le transfert onchain automatique de 4,43 billions de BONK hors de la trésorerie.
Pourquoi c'est important
L'attaque a fonctionné parce que le seuil de quorum de BONK DAO est un pourcentage fixe de l'offre totale, et non une fraction des votants participants, et le marché des propositions a été suffisamment calme pour rendre ce quorum bon marché. L'achat des BONK nécessaires a coûté environ 4,4 millions de dollars, soit environ cinq fois la valeur de la trésorerie qu'il a ensuite déverrouillée. Chaque étape correspondait à une transaction onchain valide : l'achat de tokens sur Bybit et Binance, la part empruntée via du prêt DeFi, le vote de gouvernance, le décaissement. L'attaquant a même commencé à revendre les 5,3 millions de dollars de BONK accumulés pour le vote dans l'heure suivant le drain, récupérant cette somme tout en conservant le butin de la trésorerie. BONK DAO a confirmé l'incident et coordonne avec les plateformes, les bridges et la Solana Foundation la gestion des suites.
Impact sur le marché
L'effet immédiat concerne la gouvernance des memecoins, pas seulement BONK. Toute DAO à faible participation, avec un quorum réduit et un vote pondéré par tokens, est désormais prévenue que la valeur de sa trésorerie équivaut au coût d'achat du quorum. Chainalysis a tracé le drain et environ 188 000 dollars ont été déplacés vers une plateforme d'échange en neuf heures ; les 19 millions restants dorment dans un multisig contrôlé par l'attaquant. L'incident a rouvert un vieux débat du secteur : un drain par quorum tokenisé est-il un vol ou simplement l'exploitation de règles que tout le monde avait acceptées. Pour les détenteurs de BONK, c'est aussi un rappel que le prix du token et la trésorerie de sa DAO sont deux paris différents, et que la couche de gouvernance doit désormais être intégrée au prix de la position.
Questions fréquemment posées
-
Comment l'attaquant a-t-il vidé la trésorerie de BONK DAO ?
Il a dépensé environ 4,4 M$ pour acheter à peine plus de 1 % de l'offre de BONK, ce qui correspondait au seuil de quorum pour les propositions de gouvernance. Il a ensuite voté la totalité de ses avoirs en faveur de la BIP #76, qui a transféré automatiquement 4,43 billions de BONK de la trésorerie vers son…
-
Pourquoi la proposition malveillante a-t-elle été adoptée ?
Le quorum de BONK DAO exige des votes pour équivalents à 1 % de l'offre totale, et non 1 % des votants participants. Avec une participation de 2,9 % et seulement sept portefeuilles votants, les 882,38 milliards de BONK de l'attaquant ont franchi d'une courte marge le seuil de 879,95 milliards.
-
Combien l'attaquant a-t-il dépensé par rapport à ce qu'il a pris ?
Environ 4,4 M$ pour acheter la part de quorum, contre environ 20 M$ de tokens de la trésorerie vidés. Il a aussi commencé à revendre les 5,3 M$ de BONK achetés pour le vote dans l'heure suivant le drain, récupérant ainsi cette part.
-
Est-ce juridiquement un vol si chaque étape était une transaction valide ?
C'est le débat ouvert. BONK DAO, Chainalysis et les autorités considèrent cela comme une attaque ; certains commentateurs onchain affirment qu'il s'agit simplement de l'exploitation de règles de gouvernance mal rédigées. Aucune charge n'a été annoncée.
-
Que fait BONK DAO face au drain de 20 M$ ?
La DAO a confirmé l'attaque, identifié les portefeuilles d'échange utilisés pour acheter des tokens avant le vote, et indiqué qu'elle coordonnait avec les plateformes, les bridges et la Solana Foundation pour gérer les suites. Les tokens drainés se trouvent désormais dans un multisig contrôlé par l'attaquant.
Lookonchain
WuBlockchain
TheBlock
CryptoSlate
CoinTelegraph