BonkDAO nach Governance-Angriff: BONK im Wert von rund 20 Mio. US-Dollar aus der Treasury abgezogen

BonkDAO meldet einen Abfluss von BONK-Token im Wert von etwa 20 Mio. US-Dollar aus der Projekttreasury. Auslöser sei ein bösartiger Governance-Vorschlag auf der Solana-Blockchain gewesen, über den ein bislang unbekannter Akteur unbefugte Transfers auslösen konnte. Die Organisation machte den Vorfall über X öffentlich. Nach Angaben von BonkDAO deutet eine erste interne Analyse darauf hin, dass im Vorfeld der Abstimmung über Börsen-Wallets BONK gekauft wurde. Das spreche für eine geplante Aktion. Technische Details, wie der Vorschlag die notwendigen Hürden nahm oder welche Kontrollmechanismen bei der Treasury umgangen wurden, wurden bislang nicht veröffentlicht. BonkDAO teilte mit, der Vorfall sei den Strafverfolgungsbehörden gemeldet worden. Parallel arbeite man an der Rückholung der Vermögenswerte und führe die Untersuchung fort. Weitere Informationen sollen folgen, sobald neue Erkenntnisse vorliegen. Am Markt belastete die Nachricht die Stimmung: BONK gab in den 24 Stunden nach der Mitteilung um rund 8,5% nach und notierte bei etwa 0,0000044 US-Dollar. Der Vorfall reiht sich in eine Serie von Governance- und Smart-Contract-Angriffen auf DeFi- und Memecoin-Projekte ein. Sicherheitslücken sowie Frontrunning rund um Governance-Prozesse gelten zunehmend als Einfallstor für großvolumige Token-Abflüsse. BONK wurde im Dezember 2022 gestartet und zählt zu den bekanntesten Memecoins im Solana-Ökosystem. Rückenwind erhielt das Projekt durch einen Airdrop, bei dem die Hälfte des Token-Angebots verteilt wurde. Damit etablierte sich BONK in einer Kategorie, zu der auch Dogecoin, Shiba Inu und Pepe gehören. Der Memecoin-Sektor steht insgesamt unter Druck. Nach Daten von CoinMarketCap fiel die kombinierte Marktkapitalisierung führender Memecoins (DOGE, SHIB, PEPE und weitere) zunächst auf etwa 22 Mrd. US-Dollar und erholte sich im Juli wieder über 26 Mrd. US-Dollar. Zum Zeitpunkt der Veröffentlichung lag die Sektormarktkapitalisierung bei rund 25,3 Mrd. US-Dollar, mehr als 54% unter dem Niveau vor 12 Monaten. Zuletzt wurden mehrere weitere Angriffe bekannt: Im Mai meldete die Memecoin-Launchplattform DxSale Verluste von etwa 7,3 Mio. US-Dollar nach einem Cyberangriff, der Liquiditätsanbieter auf der BNB Chain traf. Ermittler konnten die Wallet des Angreifers nachverfolgen, Experten verwiesen aber auf erschwerte Rückholungen durch genutzte Geldwäsche-Infrastruktur. Das Security-Unternehmen Blockaid registrierte zudem einen aktiven Exploit bei Summer.fi, einer DeFi-Plattform für Yield-Aggregation und Vault-Management, und bezifferte den Abfluss zum Zeitpunkt der Warnung auf rund 6 Mio. US-Dollar. Blockaid hatte auch frühzeitig auf Angriffe hingewiesen, die FOX Colony von ShapeShift auf Arbitrum betreffen, und damit die Rolle von Detection-Firmen unterstrichen, die laufende Exploits teils vor Abschluss forensischer Analysen sichtbar machen. Der Fall BonkDAO verdeutlicht die anhaltenden Risiken in dezentraler Governance und im Treasury-Management. Da Angreifer Governance-Mechanismen und Smart-Contract-Schwachstellen zunehmend gezielt ausnutzen, wächst der Druck auf DAOs und DeFi-Projekte, Proposal-Prozesse, Multisig-Setups, Timelocks und Monitoring zu härten, um gemeinschaftliche Mittel besser abzusichern. BonkDAO kündigte an, die Community im Verlauf der Untersuchungen und der behördlichen Nachverfolgung über weitere Schritte zu informieren.