Le trésor de Bonk, le memecoin canin le plus populaire de Solana, a subi une attaque qui a drainé près de 20 millions de dollars de jetons. L'incident, qualifié d'exploit de gouvernance malveillant, a compromis le portefeuille contrôlé par la communauté et transféré les fonds vers une adresse externe en quelques minutes.
Selon les enregistrements de la blockchain, l'attaquant a déplacé plus de 4,4 milliards de jetons BONK, d'une valeur d'environ 19,3 millions de dollars, dans le cadre d'une transaction visible sur Solscan. Les fonds ont été transférés vers 15 h 30 HE vers une autre adresse Solana identifiée par sa terminaison par « eh42 ».
Que sait-on de l'exploit
L'attaque visait le portefeuille du DAO de Bonk, l'organisation autonome décentralisée qui gère les fonds communautaires du projet par le biais de propositions et de votes. Ce type de structure permet aux détenteurs de jetons de décider de l’utilisation du capital, mais ouvre également une surface de risque : si un acteur parvient à manipuler le mécanisme de gouvernance, il peut autoriser des mouvements de fonds apparemment légitimes.
Le compte officiel memecoin s'est exprimé dans
Un coup dur pour l'écosystème memecoin à Solana
Bonk s'est imposé comme l'un des jetons phares de Solana depuis son lancement fin 2022, lorsqu'il a distribué une grande partie de son offre au sein de la communauté du réseau. Son rôle a été clé lors de la reprise de Solana après l'effondrement de FTX, et depuis lors, il fait partie des memecoins ayant la capitalisation boursière la plus élevée.
Un exploit sur la trésorerie du projet frappe directement la confiance dans les structures de gouvernance décentralisées, un modèle que les memecoins ont adopté pour donner une apparence de gestion communautaire à leurs fonds. Les attaques qui abusent des mécanismes de vote ne sont pas nouvelles dans le secteur, mais elles révèlent souvent des faiblesses dans la conception des contrats qui gèrent les propositions.
Pour les détenteurs de jetons, l’épisode soulève des questions sur les garanties protégeant les fonds communautaires. L'ampleur du vol – près de 20 millions de dollars – le place parmi les incidents de sécurité les plus importants liés aux projets memecoin à Solana.
Réaction et prochaines étapes
Une fois le mouvement des fonds confirmé, l'accent est mis sur la traçabilité de l'adresse de réception et la possibilité d'échanges centralisés gelant les actifs si l'attaquant tente de les liquider. C’est généralement le point critique dans ce type de cas : tant que les tokens restent dans des adresses on-chain, ils sont traçables, mais leur conversion vers d’autres cryptomonnaies ou monnaie fiduciaire complique toute récupération.
L’affaire Bonk s’ajoute à une liste croissante de violations affectant les protocoles et les trésoreries du secteur, rappelant que même les projets bénéficiant d’une large base communautaire ne sont pas exempts de failles dans leur infrastructure de sécurité. La réponse de l’équipe et de la communauté dans les prochaines heures déterminera s’il existe un moyen d’atténuer les pertes.
Voir l’article original en espagnol
