Le casse du siècle sur Solana
Lundi 8 juillet 2024, la communauté crypto a été secouée par le vol de près de 20 millions de dollars en tokens BONK, vidant quasiment l’intégralité du trésor de la BonkDAO sur la blockchain Solana.
L’incident s’inscrit dans une série noire pour les memecoins et les DAO, alors que le secteur essuie déjà une baisse globale de plus de 54% sur douze mois pour les principaux jetons à thème.
Comment la proposition a été truquée
Le scénario du braquage commence le 30 juin 2024, lorsqu’une proposition intitulée “BIP #76 - Sowellian BonkDAO” est soumise anonymement à la gouvernance. Pour faire passer cette motion, il suffisait d’obtenir des votes favorables représentant au moins 1% de l’offre totale du token BONK — soit exactement 879,95 milliards de tokens. Entre le 4 et le 5 juillet, un portefeuille distinct acquiert méthodiquement environ 882,38 milliards de BONK via plusieurs plateformes majeures comme Bybit et Binance, mais aussi des protocoles DeFi.
La proposition a été adoptée avec seulement sept portefeuilles votants sur plus de 18 000 membres, soit un taux de participation de 2,9%.
L’attaquant n’a pas hésité à investir lourdement : près de 4,4 millions de dollars ont été dépensés pour acheter la quantité nécessaire de tokens et ainsi garantir l’adoption automatique de la proposition. Une fois le quorum atteint, la DAO a validé sans sourciller le transfert massif vers une adresse contrôlée par l’attaquant.
En moins d’une journée, les fonds ont basculé vers un portefeuille multisig après un rapide passage sur une plateforme d’échange.
Voir Aussi
Sept portefeuilles seulement ont voté
La faiblesse du système participatif est flagrante : seuls sept portefeuilles ont participé au vote décisif sur plus de 18 000 membres éligibles. Le taux de participation n’a pas dépassé 2,9%, un chiffre qui expose crûment la vulnérabilité des DAO face à des attaques ciblées par accumulation temporaire de pouvoir.
D’après coindesk.com, c’est cette concentration extrême qui a permis à l’attaquant d’emporter la décision presque sans opposition réelle. La mécanique des votes pondérés par quantité détenue s’est retournée contre le collectif : avec assez d’argent injecté au bon moment, il devient possible pour n’importe quel acteur motivé d’imposer sa volonté à toute une organisation décentralisée.
Le prix du BONK s’effondre après l’attaque
Les conséquences ne se sont pas fait attendre sur les marchés : en vingt-quatre heures après l’incident, le prix du BONK a chuté d’environ 7%, tombant autour de 0,0000043 dollar selon plusieurs agrégateurs. Cette baisse accentue encore la dégringolade du memecoin depuis ses sommets historiques atteints plus tôt dans l’année — le token affiche désormais une perte supérieure à 93% par rapport à son record absolu.
Dans la foulée du vol, les plateformes Upbit (Corée du Sud) et Kraken (États-Unis) ont suspendu tous les dépôts et retraits liés au token BONK afin d’éviter une liquidation massive ou un blanchiment accéléré des fonds détournés.
Les développeurs à la poursuite des fonds
Immédiatement après avoir constaté le siphonnage du trésor lundi matin, les équipes derrière BonkDAO ont alerté les forces de l’ordre et entamé un travail d’identification des portefeuilles impliqués dans l’achat massif puis le transfert des tokens. Les premiers mouvements détectés montrent qu’environ 188 000 dollars ont été envoyés rapidement vers une plateforme centralisée tandis que près de 19 millions restaient stockés dans un portefeuille multisig contrôlé par l’attaquant. L’identité réelle derrière ces adresses reste pour l’heure incertaine malgré la collaboration avec plusieurs exchanges internationaux.
Ce mercredi encore, aucune restitution n’avait eu lieu et aucun compromis n’avait été trouvé avec l’assaillant présumé. D’après certains acteurs du secteur juridique crypto, il sera difficile d’obtenir gain de cause sans coopération active des plateformes ayant servi aux achats initiaux — notamment Bybit et Binance — ou sans erreur opérationnelle future du fraudeur lui-même.
L'essentiel en quelques points
- •Le 8 juillet 2024, BonkDAO a perdu 20 millions de dollars en tokens BONK suite à une attaque de gouvernance.
- •L’attaquant a acheté environ 882,38 milliards de BONK (pour 4,4 millions $) pour dépasser le seuil de vote requis (1%).
- •La proposition "BIP #76" a été adoptée avec seulement 7 portefeuilles votants sur plus de 18 000 membres (2,9% de participation).
Les développements attendus
Les plateformes d'échange Upbit et Kraken ont suspendu les dépôts et retraits de BONK à la suite du vol de 20 millions de dollars le 8 juillet 2024 ; la réouverture de ces services reste incertaine tant que l’enquête menée par les forces de l’ordre et les développeurs pour identifier les responsables et récupérer les fonds n’a pas abouti.