LONDON (IT BOLTWISE) – BONKDAO meldet einen „malicious“ Governance-Angriff, bei dem rund 4, 4 Billionen BONK-Token aus dem Treasury abflossen. Wie ein über Solanas Governance-Prozess gestarteter Vorschlag genutzt wurde, zeigt sich an verschobenen Tokenströmen und einer anschließenden Kursreaktion. Upbit und Kraken haben daraufhin Ein- und Auszahlungen vorläufig gestoppt. Der Vorfall wirft die Frage auf, wie robuste DAO-Mechanismen gegen Timing-, Voting- und Treasury-Umleitungsszenarien abgesichert werden.
Beim Meme-Coin BONK auf Solana ist es zu einem teuren Sicherheitsvorfall gekommen: BonkDAO, die zugehörige dezentrale Organisation, berichtet von einem „malicious“ Governance-Angriff, bei dem etwa 20 Millionen US-Dollar in BONK aus dem Treasury abgezogen wurden. Laut den öffentlich dokumentierten Token-Transfers wurden mehr als 4, 4 Billionen BONK kurz nach 4: 00 Uhr ET von einer Treasury-Quelle auf eine Zieladresse überwiesen. Die Aktion hing offenbar an einem über die BonkDAO-Governance-Plattform angenommenen Vorschlag, der vor allem über die breite Token-Beteiligung die Ausführung möglich machte. Damit trifft ein Governance-Problem nicht nur einzelne Wallets, sondern die Stabilität des gesamten Treasury-Mechanismus.
Technisch betrachtet zeigt der Fall ein wiederkehrendes Muster bei DAOs: Ein Governance-Proposal steuert am Ende direkt eine on-chain Token-Operation, statt nur eine „Empfehlung“ zu erzeugen. Im konkreten Ereignis war die Überweisung als zweite Kernanweisung in einem Bonk Improvement Proposal (BIP) #76 beschrieben. Entsprechend der Darstellung wurden im Rahmen des angenommenen Vorschlags Token im Umfang von Billionenbeträgen an eine Adresse transferiert, die später mit einem Bybit-Zusammenhang in Verbindung gebracht wurde. Zwar weist die Dokumentation darauf hin, dass die Token zunächst nicht an weitere Parteien verteilt wurden, doch ein späterer Transfer zu einer zweiten Solana-Adresse deutet auf eine schnelle Weiterleitung hin. Genau diese Geschwindigkeit macht Incident-Response und On-Chain-Forensik anspruchsvoll.
Der Angriff wirkt zudem wie ein Timing- und Abgriffszenario aus der Kategorie „Pre-Funding plus Proposal Execution“. BonkDAO beschreibt, dass man im Zuge der Untersuchung die Exchange-Wallets identifizierte, über die BONK vor dem Proposal gekauft worden sei. Damit bekommt das Geschehen eine klare ökonomische Komponente: Wer die Token-Verfügbarkeit vor dem Voting beeinflusst, kann die Abstimmungswirkung über die Governance-Parameter verstärken. Dass im Proposal alle „yes“-Wähler im Ergebnis Anspruch auf BONK erhalten sollten, erhöht zusätzlich den Anreiz, Stimmrechte gezielt auszunutzen. Für die Praxis bedeutet das: Governance ist nicht automatisch sicher, nur weil sie dezentral ist – entscheidend sind Parameter wie Voting-Schwellen, Sperrfristen und die Kontrolle über treasury-relevante Aktionen.
Im Markt zeigt sich, wie schnell sich Reputations- und Risikoannahmen in Liquidität übersetzen. Mehrere Handelsplätze reagierten unmittelbar: Der südkoreanische Exchange Upbit sowie der US-Provider Kraken pausierten Ein- und Auszahlungen für den BONK-Token. Solche Maßnahmen sind aus Risiko- und Compliance-Sicht naheliegend, weil ein kompromittierter Tokenfluss die Gefahr von Abwicklungskaskaden erhöht – etwa, wenn missbräuchlich erworbene Coins als „verwendbar“ erscheinen. Gleichzeitig fällt der Preis: BONK verzeichnete innerhalb von 24 Stunden rund sieben Prozent Rückgang und notierte bei etwa 0, 0000043 US-Dollar, deutlich unter dem Allzeithoch von 0, 000058 US-Dollar. Auch ohne vollständige Bestätigung aller Abflüsse zeigen Märkte typischerweise sofort Liquiditätsrisiko und mögliche Folgeinvestitionen als Discount.
Vergleicht man das mit früheren Governance- und Treasury-Vorfällen in der Kryptoindustrie, fällt die Ähnlichkeit zu Angriffsschemata auf, die sich nicht auf „Privatkey-Diebstahl“ stützen, sondern auf Strukturfehler: Fehlende Timelocks, zu lockere Schwellen oder mangelnde Trennung zwischen „Abstimmungsberechtigung“ und „Ausführungsberechtigung“. Auf Ethereum-ähnlichen Modellierungen sieht man deshalb häufig Verzögerungen (Timelocks) oder zusätzliche Sicherheitsstufen wie Multi-Signature-Mechanismen und strengere Ausführungsprüfungen. Auch andere Ökosysteme wie Polkadot oder L2-Netzwerke setzen – je nach Governance-Modell – teilweise stärker auf modulare Autorisierung. Aus der Branche heißt es, dass bei solchen Ereignissen vor allem die Kombination aus Audit-Tiefe, mechanischen Schutzbarrieren gegen schnelle Ausführungen und transparenter Abfluss-Überwachung den Unterschied macht.
Für Unternehmen und Entwickler ist der Vorfall ein Signal, wie stark „on-chain“ und „off-chain“ inzwischen zusammenhängen. BonkDAO arbeitet laut eigener Darstellung mit zentralen Austauschplattformen, Network-Bridges und der Solana Foundation, um den Zustand zu stabilisieren und Gelder zurückzugewinnen. Diese Verknüpfung ist entscheidend: Selbst wenn die Ausführung vollständig nachvollziehbar ist, bleibt die Wiederherstellung von Tokenbewegungen oft ein Prozess aus Freeze/Block-Mechanismen, Identifikation von Gegenadressen und rechtlicher Verfolgung. Zugleich stellt sich regulatorisch die Frage nach Verantwortlichkeiten entlang der Kette: Wer hat welche Informationen zu welchem Zeitpunkt, und wie werden Compliance-Prüfungen mit Krypto-Transparenz zusammengebracht? Der Hinweis, dass Strafverfolgungsbehörden informiert wurden, unterstreicht die zunehmende rechtliche Durchdringung solcher Vorfälle.
Auch aus Cybersicherheits-Sicht ist interessant, wie „Governance“ als Angriffsfläche in den Fokus rückt. In der Praxis genügt es nicht, nur Smart Contracts auf klassische Schwachstellen zu prüfen (z. B. Reentrancy oder falsche Access Controls). Man muss Governance-Parameter wie Tokenverteilung, Snapshot-Zeitpunkte, Abstimmungslogik, Ausführungsroutinen und die Rolle von externen Konten (etwa über Exchanges) betrachten. Der Ablauf im BONKDAO-Fall legt nahe, dass Angreifer die Latenz zwischen Voting und Ausführung ausnutzen konnten. Für zukünftige Protokolldesigns werden deshalb Mechanismen wie längere Timelocks, „rage quit“-ähnliche Schutzfenster oder strengere Quorums diskutiert, um kurzfristige Stimmrechtsausnutzung zu dämpfen. Das ist weniger spektakulär als ein neues Feature, aber oft wirksamer.
Der nächste Schritt ist für alle Beteiligten vor allem Operative: Austauschpartner müssen entscheiden, wann sie die Ein- und Auszahlungen wieder freigeben, während BonkDAO den weiteren Tokenpfad forensisch rekonstruiert. Für Solana-Ökosysteme bedeutet das auch, dass Incident-Response-Prozesse – etwa das schnelle Markieren relevanter Wallets und das Monitoring von treasury-relevanten Transfers – noch stärker professionalisiert werden müssen. Für Entwickler und Security-Teams entsteht gleichzeitig eine Chance: Governance-Workflows lassen sich besser instrumentieren, wenn Monitoring, Anomalieerkennung und definierte „Stop“-Prozeduren vorab eingeübt werden. In den kommenden Wochen wird sich zeigen, ob sich der Vorfall allein durch Rückgewinnung schließen lässt oder ob er nachhaltige Governance-Änderungen in DAOs entlang der ganzen Kette beschleunigt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BONKDAO auf Solana: 20 Mio. US-Dollar aus Treasury durch Governance-Angriff abgezogen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BONKDAO auf Solana: 20 Mio. US-Dollar aus Treasury durch Governance-Angriff abgezogen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BONKDAO auf Solana: 20 Mio. US-Dollar aus Treasury durch Governance-Angriff abgezogen« bei Google Deutschland suchen, bei Bing oder Google News!