匿名ウォレットは、事前に購入していたBONKトークンを使って、攻撃者自身が作成したガバナンス提案を承認した後、BonkDAOの財庫から約US$ 21,2百万を引き出すことに成功した。
この動きは、2日間で約US$ 4,4百万相当のBONKトークンを取得することを含んでいた。これによりウォレットは、投票に参加するのに必要な最低限の上限に到達し、10億規模のトークン移転を承認した。
ブロックチェーン上の動きの分析によると、攻撃者は6月30日に行動の準備を始めており、自分の管理下にあるウォレットへBONK 4,426兆を送るよう求める提案を提出していた。
投票には、定足数に到達するためにトークンの総供給量の少なくとも1%が必要だった。BONKの流通供給量が約88兆ユニットだったため、ウォレットは約8790億トークンを保有する必要があった。
その後の数日間、ウォレットはBybitやBinanceを含む大手取引所で882,2850億BONKを取得した。購入した数量は、要求される最低限の上限を上回り、提案を承認できるだけのものだった。
必要なトークンを集めた後、ウォレットは取得した残高すべてを使って自らの提案に賛成票を投じた。承認後、BONK 4,426兆は、投票参加者が管理するアドレスへ送金された。
ブロックチェーン分析企業も同様の動きを特定した。オンチェーン追跡の専門家が公表した情報によれば、投票に使用されたトークンの一部は取引所で購入されており、別の一部はDeFiプラットフォームを通じて入手された可能性がある。
承認から約9時間後に資金の一部が取引所へ送られ、一方で大部分は「BONK 2.0」と呼ばれる新しい構造に紐づけられた。同構造は、移転された資金を管理するために作成された。
BonkDAOは資金の損失を確認し、投票に使われたトークンの取得に関連するウォレットを特定したと明らかにした。さらに、組織は当局へ通知し、ブロックチェーンブリッジや取引所、ならびにSolana財団と連携を開始して状況の管理に当たるとした。
この件の公表後、トークンBONKは市場で下落した。資産はUS$ 0,00000438付近で取引されるまでになり、24時間で7,4%下落したものの、週次では5%近くの上昇分をなお積み上げていた。
このエピソードは、暗号資産コミュニティ内で分散型ガバナンスの限界について議論を呼んだ。参加者の一部は、投票はDAOが定めたルールに従ったと考えている。一方で、投票権の私的利益目的での使用はガバナンス原則への違反になり得ると指摘する声もある。
World Liberty FinancialのコンサルタントであるOgleは、この件を犯罪として分類することに疑問を呈し、Xで次のように述べた：
「誰かが正当に大量のトークンを購入し、DAOで投票を提案し、投票はほぼ反対なしで承認され、提案は実行された」
一方、Rippleの名誉CTOであるDavid Schwartzは、個人的な利益を得るために共同の財庫投票をコントロールすることは詐欺を特徴づける可能性があると主張し、ガバナンス参加者には組織内の他のメンバーに対する責任があると強調した。
