Une wallet anonyme est parvenue à retirer environ US$ 21,2 millions du trésor de la BonkDAO après avoir utilisé des tokens BONK achetés au préalable pour approuver une proposition de gouvernance créée par l’attaquant lui-même.
Le mouvement a impliqué l’acquisition d’environ US$ 4,4 millions de tokens BONK sur deux jours. Avec ce volume, la wallet a atteint le minimum requis pour participer au vote et a approuvé un transfert bilionnaire de tokens.
Selon des analyses de mouvements sur la blockchain, l’attaquant a commencé à préparer l’action le 30 juin, lorsqu’il a présenté une proposition demandant l’envoi de 4,426 trillions de BONK vers une wallet sous son contrôle.
Le vote exigeait au moins 1% de l’offre totale du token pour atteindre le quorum. Comme l’offre en circulation du BONK était proche de 88 trillions d’unités, la wallet devait contrôler environ 879 milliards de tokens.
Dans les jours suivants, la wallet a acquis 882,285 milliards de BONK dans de grandes plateformes d’échange, dont Bybit et Binance. La quantité achetée a suffi pour dépasser la limite minimum exigée et permettre l’approbation de la proposition.
Après avoir réuni les tokens nécessaires, la wallet a voté en faveur de sa propre proposition en utilisant tout le solde acquis. Après l’approbation, les 4,426 trillions de BONK ont été transférés vers des adresses contrôlées par le participant au vote.
Des entreprises d’analyse de blockchain ont aussi identifié des mouvements similaires. D’après des informations diffusées par des spécialistes du traçage on-chain, une partie des tokens utilisés pour le vote aurait été achetée sur des plateformes d’échange, et une autre partie obtenue via des plateformes DeFi.
Environ neuf heures après l’approbation, une partie des fonds a été envoyée vers une plateforme d’échange, tandis que la majeure partie est restée associée à une nouvelle structure appelée « BONK 2.0 », créée pour gérer les ressources transférées.
La BonkDAO a confirmé la perte des fonds et a indiqué avoir identifié des wallets liées à l’acquisition des tokens utilisés pour le vote. L’organisation a aussi affirmé avoir notifié des autorités et lancé une coordination avec des plateformes d’échange, des ponts de blockchain et la Fondation Solana afin de gérer la situation.
Après la divulgation de l’affaire, le token BONK a enregistré une baisse sur le marché. L’actif a même été négocié proche de US$ 0,00000438, avec un repli de 7,4% sur 24 heures, bien qu’il accumulait encore une valorisation hebdomadaire proche de 5%.
L’épisode a suscité une discussion au sein de la communauté des cryptomonnaies au sujet des limites de la gouvernance décentralisée. Une partie des participants estime que le vote a suivi les règles établies par la DAO, tandis que d’autres soulignent que l’utilisation du pouvoir de vote pour un bénéfice personnel peut représenter une violation des principes de gouvernance.
Le consultant de World Liberty Financial, Ogle, a remis en question la qualification de l’affaire en tant que crime et a déclaré sur X :
"Quelqu’un a acheté légitimement beaucoup de tokens, a proposé un vote dans la DAO, le vote a été approuvé pratiquement sans opposition et la proposition a été exécutée"
De son côté, David Schwartz, CTO émérite de Ripple, a fait valoir que contrôler un vote du trésor collectif afin d’obtenir des gains personnels pourrait caractériser une fraude, en soulignant que les participants à la gouvernance ont des responsabilités envers les autres membres de l’organisation.
