BonkDAO bị cuỗm mất 20 triệu USD chỉ vì một đề xuất quản trị

Sự cố lần này không xuất phát từ lỗ hổng smart contract hay bị đánh cắp private key, mà từ chính cơ chế bỏ phiếu của DAO. Một cá nhân được cho là đã âm thầm thâu tóm quyền biểu quyết để chuyển tài sản của dự án về ví riêng.

Theo thông báo của BonkDAO, khoảng 4,426 nghìn tỷ BONK đã được chuyển khỏi ví kho bạc vào rạng sáng ngày nay (ngày 07/07). Giao dịch này là một phần của BIP #76 mang tên Sowellian BonkDAO, đề xuất đã được đăng tải công khai trên nền tảng quản trị chính thức của dự án và được thông qua trước khi tự động thực thi.

BonkDAO was the target of a malicious governance proposal resulting in an estimated $20M worth of BONK tokens being drained from the BonkDAO treasury.

During the investigation, BonkDAO identified the exchange wallets used to purchase BONK ahead of the proposal. BonkDAO is…

— BONK!!! (@bonk_inu) July 6, 2026

Thoạt nhìn, khởi xướng được trình bày như một kế hoạch cải tổ BonkDAO với các nội dung như tái cấu trúc bộ máy quản trị, bổ sung thành viên hội đồng, ngăn chặn chảy máu tài sản và triển khai mô hình Sowellian. Người tạo đề xuất còn tuyên bố mọi địa chỉ bỏ phiếu thuận sẽ được nhận thưởng bằng BONK.

Tuy nhiên, giữa những nội dung trên là một chỉ thị rất rõ ràng: chuyển toàn bộ 4.426.104.450.305 BONK từ kho bạc của DAO sang địa chỉ ví 9bxW…JHvQ. Điều đáng nói là nội dung này hoàn toàn không bị che giấu, đề xuất thậm chí vẫn tồn tại gần 6 ngày mà hầu như không nhận được sự giám sát từ cộng đồng trước khi cuộc bỏ phiếu kết thúc và giao dịch được blockchain thực thi đúng theo lập trình.

Someone just rugged Bonk for $20M

How? They created a simple proposal in the Bonk DAO with the following exact text:

Implement Sowellian governance, install new members and council, rebuild from the ashes, monetize holdings, stop the bleeding, all YES voters are eligible to… pic.twitter.com/KnUgcxrXLd

— r0bre | Accretion.xyz (@r0bre) July 6, 2026

Dữ liệu on-chain sau đó cho thấy chỉ có 7 địa chỉ tham gia biểu quyết, trong đó nhóm ví liên quan đến đối tượng đứng sau nắm giữ tới 99,878% tổng quyền biểu quyết. Điều này làm dấy lên nghi vấn kẻ tấn công đã chủ động mua lượng lớn BONK từ trước đó hòng kiểm soát toàn bộ kết quả bỏ phiếu, biến cơ chế quản trị của DAO thành công cụ hợp pháp để bòn rút tài sản khỏi kho bạc.

#1 yes vote on the bonkdao governance vote had 3.8 million dollars worth of bonk coin

#1 no vote had 3k worth of bonk

it was up for six days

the community “voted” for this so i guess it’s legal too, gg lol pic.twitter.com/8gG2P569To

— ManaMoon (@ManaMoonNFT) July 6, 2026

BonkDAO truy vết dòng tiền, các sàn đồng loạt siết giao dịch

BonkDAO cho biết quá trình điều tra đã xác định được các ví trên sàn giao dịch từng được sử dụng để mua BONK trước khi đề xuất được gửi lên, củng cố giả thuyết rằng quyền biểu quyết đã được tích lũy có chủ đích nhằm thao túng cuộc bỏ phiếu.

Sau khi rời khỏi kho bạc, số BONK ban đầu được chuyển tới ví có hậu tố JHvQ rồi tiếp tục được di dời sang một địa chỉ Solana khác kết thúc bằng eh42, thay vì được phân phối cho những người bỏ phiếu thuận như nội dung proposal từng cam kết.

Hiện BonkDAO đang phối hợp với Solana Foundation, các sàn giao dịch tập trung, các cầu nối (bridge) và cơ quan thực thi pháp luật để theo dõi dòng tiền, đồng thời nỗ lực phong tỏa tài sản nếu xuất hiện trên các nền tảng giao dịch.

Trước diễn biến trên, Kraken và Upbit đã tạm dừng nạp rút BONK nhằm giảm thiểu rủi ro cho người dùng trong thời gian điều tra.

Upbit just suspended deposit/withdrawal of @bonk_inu due to the circumstances of a security incident. Anyone who knows about it?

Upbit’s Announcement: pic.twitter.com/BghdazJ0In

— c4lvin (@c4lvin) July 6, 2026

Sự cố cũng tạo áp lực đáng kể lên giá BONK, token từng lọt trong top 100 đồng tiền mã hoá lớn nhất thị trường. Trong 24 giờ gần nhất, token này giảm đến 10%, lùi về vùng 0,0000044 USD, thấp hơn khoảng 92% so với mức đỉnh lịch sử 0,000058 USD.

Biến động giá BONK trong 24h gần nhất, ảnh chụp màn hình CoinGecko vào 10:00 AM ngày 07/07/2026

Vụ việc của BonkDAO tiếp tục làm nóng lên cuộc tranh luận về tính an toàn của mô hình quản trị phi tập trung. Nếu phần lớn các vụ tấn công DeFi trước đây khai thác lỗ hổng trong mã nguồn, thì lần này mọi giao dịch đều được thực hiện đúng theo quy tắc của giao thức. Vậy có nghĩa là, ngay cả khi smart contract không tồn tại lỗi kỹ thuật, một DAO vẫn có thể bị chiếm đoạt tài sản nếu quyền biểu quyết rơi vào tay một nhóm nhỏ nhà đầu tư có đủ nguồn lực để thao túng kết quả bỏ phiếu.

Phần lớn ý kiến trên cộng đồng crypto lúc này đều chỉ trích đội ngũ quản lý của BonkDAO vì đã không hề phát giác cuộc tấn công cho đến khi mọi sự đã vỡ lở, cho thấy công tác giám sát lỏng lẻo của không ít các mô hình quản trị phi tập trung, đặc biệt là sau khi dự án đã bước qua giai đoạn vàng son và ít nhận được sự quan tâm của cộng đồng.

Coin68 tổng hợp