BonkDAO Kena Serangan Tata Kelola, Sekitar US$20 Juta BONK Terkuras dari Treasury

BonkDAO mengungkapkan sekitar US$20 juta dalam bentuk token BONK keluar dari treasury setelah pelaku memanfaatkan proposal tata kelola berbahaya di jaringan Solana. Melalui pernyataan di X, DAO tersebut menyebut proposal tanpa otorisasi itu memungkinkan pihak tak dikenal memindahkan dana dari kas proyek. Dalam penelusuran awal, BonkDAO menemukan dompet-dompet bursa yang membeli BONK sebelum proposal diajukan, mengindikasikan adanya rencana sejak awal. Meski begitu, BonkDAO belum merilis rincian teknis terkait bagaimana proposal tersebut bisa lolos maupun bagaimana kontrol treasury dapat diterobos. BonkDAO menyatakan insiden ini sudah dilaporkan ke penegak hukum dan pihaknya sedang mengupayakan pemulihan aset sambil melanjutkan investigasi. Informasi tambahan akan dipublikasikan seiring perkembangan penyelidikan. Dari sisi pasar, sentimen tertekan setelah pengumuman itu: BONK turun sekitar 8,5% dalam 24 jam berikutnya dan diperdagangkan di kisaran US$0,0000044. Kasus ini menambah daftar serangan terhadap mekanisme governance dan smart contract yang belakangan menimpa proyek DeFi maupun memecoin. Pelanggaran keamanan serta praktik frontrunning dalam proses tata kelola kian sering menjadi jalur untuk menguras token dalam jumlah besar. BONK diluncurkan pada Desember 2022 dan dikenal sebagai salah satu memecoin paling menonjol di ekosistem Solana. Popularitas awalnya didorong airdrop yang mendistribusikan setengah dari total pasokan token, membuat BONK masuk jajaran aset besar di kategori memecoin bersama Dogecoin, Shiba Inu, dan Pepe. Kategori memecoin sendiri masih berada dalam tekanan. Data CoinMarketCap menunjukkan kapitalisasi pasar gabungan memecoin utama (DOGE, SHIB, PEPE, dan lainnya) sempat turun ke sekitar US$22 miliar sebelum pulih kembali di atas US$26 miliar pada Juli. Saat naskah ini diterbitkan, kapitalisasi pasar sektor tersebut berada di kisaran US$25,3 miliar, turun lebih dari 54% dalam 12 bulan terakhir. Insiden BonkDAO terjadi setelah rangkaian pelanggaran keamanan lain. Pada Mei, platform peluncuran memecoin DxSale melaporkan kehilangan sekitar US$7,3 juta akibat serangan siber yang berdampak pada penyedia likuiditas di BNB Chain. Investigasi on-chain menelusuri dompet pelaku, tetapi para ahli menilai infrastruktur pencucian dana dapat memperumit upaya pemulihan. Perusahaan keamanan Blockaid juga недавно mendeteksi eksploit yang masih berlangsung terhadap Summer.fi, platform agregasi imbal hasil DeFi dan manajemen vault, dengan laporan sekitar US$6 juta terkuras saat peringatan dirilis. Blockaid turut mengeluarkan peringatan dini untuk serangan yang memengaruhi FOX Colony milik ShapeShift di Arbitrum, menunjukkan peran firma deteksi dalam menangkap eksploit aktif sebelum laporan forensik lengkap tersedia. BonkDAO menegaskan insiden ini menyoroti kerentanan yang masih ada pada tata kelola terdesentralisasi dan pengelolaan treasury. Saat pelaku makin sering memanfaatkan mekanisme governance dan celah smart contract, DAO dan proyek DeFi menghadapi tekanan untuk memperketat proses proposal, pengaturan multisig, timelock, serta pemantauan agar dana komunitas terlindungi. BonkDAO menyatakan akan terus memperbarui pengguna seiring investigasi berjalan dan otoritas berupaya melacak serta memulihkan token yang dicuri.