Der BONK Governance-Angriff ist ein Lehrstueck darueber, wie verwundbar Token-basierte Abstimmungen sind. Ein Angreifer brachte am 6. Juli 2026 einen boesartigen Vorschlag durch die Governance von BonkDAO. Das Ergebnis: Rund 20 Millionen Dollar in BONK-Token wanderten automatisch aus der Treasury in seine eigene Wallet. Kein Hack im klassischen Sinn, sondern ein ausgenutztes Regelwerk.
So lief der BONK Governance-Angriff ab
Die Sequenz begann am 30. Juni. Eine anonyme Wallet reichte einen Vorschlag ein, der das Treasury-Vermoegen auf eine vom Angreifer kontrollierte Adresse ueberweisen sollte. Danach musste nur noch die noetige Mehrheit her.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Genau die kaufte sich der Angreifer. Am 4. und 5. Juli erwarb eine separate Wallet fuer rund 4,4 Millionen Dollar etwas mehr als ein Prozent des BONK-Angebots. Gekauft wurde auf Bybit und Binance, teils ergaenzt durch geliehene Token aus DeFi-Kreditplattformen. Damit erreichte der Angreifer knapp das Quorum. Am Ende standen 882,38 Milliarden BONK dafuer gegen eine Schwelle von 879,95 Milliarden.
Nur sieben Adressen stimmten ueberhaupt ab. Der Vorschlag ging mit 99,9 Prozent Zustimmung durch. Kurz darauf floss die Beute automatisch ab.
Warum niedrige Wahlbeteiligung so gefaehrlich ist
Der Fall zeigt ein strukturelles Problem. In einer Abstimmung mit geringer Beteiligung kann ein einzelner Akteur zum entscheidenden Waehler werden. Er muss die Mehrheit nur temporaer besitzen. Kaufen, abstimmen, kassieren. Die Stimmkraft laesst sich guenstig leihen oder erwerben.
Damit entbrennt eine alte Debatte neu. Ist das Diebstahl oder nur die Ausnutzung fehlerhafter Regeln? Technisch lief alles nach Vorschrift ab. Der Schaden ist trotzdem real. Der BONK-Kurs fiel nach dem Vorfall um rund acht bis zehn Prozent.
Wie BonkDAO reagiert
BonkDAO bestaetigte den Angriff. Das Team identifizierte nach eigenen Angaben die Boersen-Wallets, ueber die der Angreifer vor der Abstimmung Token gekauft hatte. Man arbeite mit Boersen, Bridges und der Solana Foundation zusammen, um die Folgen einzudaemmen. Ob sich die Gelder zurueckholen lassen, ist offen.
Welche Lehren der BONK Governance-Angriff bereithaelt
Fuer Projekte ergeben sich klare Konsequenzen:
- Quoren und Zeitschloesser gehoeren ueberdacht. Ein Timelock haette Zeit fuer Gegenwehr verschafft.
- Grosse Treasury-Transfers sollten zusaetzliche Huerden haben, etwa Multisig-Freigaben.
- Aktive Teilnahme an Abstimmungen schuetzt. Niedrige Beteiligung ist eine Einladung.
Fuer Anlegerinnen und Anleger bleibt die Kernbotschaft: Wer die Kontrolle ueber eigene Coins behaelt, ist unabhaengiger von den Risiken fremder Treasuries. Wie du deine Bestaende sicher selbst verwahrst, zeigt unser Ratgeber zu den besten Krypto-Hardware-Wallets. Dass Angriffe 2026 zahlreicher werden, belegte zuletzt unsere Uebersicht zu den Krypto-Hacks im Juni 2026.
Fazit
Der BONK Governance-Angriff war kein Code-Bruch, sondern ein Konstruktionsfehler. Token-Governance funktioniert nur, wenn Mehrheiten nicht kurzfristig kaufbar sind. Timelocks, Multisig und aktive Beteiligung sind die naheliegenden Antworten. Bis dahin bleiben schlecht geschuetzte Treasuries ein lohnendes Ziel.
Quellen
- CoinDesk: BONK faces $20 million treasury drain
- crypto.news: How BonkDAO lost $20M in a single vote
- Bitcoin.com News: BonkDAO Treasury Loses $20M in Malicious Governance Attack
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden