BONK Governance-Angriff: 20 Millionen Dollar aus der DAO-Treasury erbeutet

Der BONK Governance-Angriff ist ein Lehrstueck darueber, wie verwundbar Token-basierte Abstimmungen sind. Ein Angreifer brachte am 6. Juli 2026 einen boesartigen Vorschlag durch die Governance von BonkDAO. Das Ergebnis: Rund 20 Millionen Dollar in BONK-Token wanderten automatisch aus der Treasury in seine eigene Wallet. Kein Hack im klassischen Sinn, sondern ein ausgenutztes Regelwerk.

So lief der BONK Governance-Angriff ab

Die Sequenz begann am 30. Juni. Eine anonyme Wallet reichte einen Vorschlag ein, der das Treasury-Vermoegen auf eine vom Angreifer kontrollierte Adresse ueberweisen sollte. Danach musste nur noch die noetige Mehrheit her.

Genau die kaufte sich der Angreifer. Am 4. und 5. Juli erwarb eine separate Wallet fuer rund 4,4 Millionen Dollar etwas mehr als ein Prozent des BONK-Angebots. Gekauft wurde auf Bybit und Binance, teils ergaenzt durch geliehene Token aus DeFi-Kreditplattformen. Damit erreichte der Angreifer knapp das Quorum. Am Ende standen 882,38 Milliarden BONK dafuer gegen eine Schwelle von 879,95 Milliarden.

Nur sieben Adressen stimmten ueberhaupt ab. Der Vorschlag ging mit 99,9 Prozent Zustimmung durch. Kurz darauf floss die Beute automatisch ab.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Warum niedrige Wahlbeteiligung so gefaehrlich ist

Der Fall zeigt ein strukturelles Problem. In einer Abstimmung mit geringer Beteiligung kann ein einzelner Akteur zum entscheidenden Waehler werden. Er muss die Mehrheit nur temporaer besitzen. Kaufen, abstimmen, kassieren. Die Stimmkraft laesst sich guenstig leihen oder erwerben.

Damit entbrennt eine alte Debatte neu. Ist das Diebstahl oder nur die Ausnutzung fehlerhafter Regeln? Technisch lief alles nach Vorschrift ab. Der Schaden ist trotzdem real. Der BONK-Kurs fiel nach dem Vorfall um rund acht bis zehn Prozent.

Wie BonkDAO reagiert

BonkDAO bestaetigte den Angriff. Das Team identifizierte nach eigenen Angaben die Boersen-Wallets, ueber die der Angreifer vor der Abstimmung Token gekauft hatte. Man arbeite mit Boersen, Bridges und der Solana Foundation zusammen, um die Folgen einzudaemmen. Ob sich die Gelder zurueckholen lassen, ist offen.

Welche Lehren der BONK Governance-Angriff bereithaelt

Fuer Projekte ergeben sich klare Konsequenzen:

• Quoren und Zeitschloesser gehoeren ueberdacht. Ein Timelock haette Zeit fuer Gegenwehr verschafft.
• Grosse Treasury-Transfers sollten zusaetzliche Huerden haben, etwa Multisig-Freigaben.
• Aktive Teilnahme an Abstimmungen schuetzt. Niedrige Beteiligung ist eine Einladung.

Fuer Anlegerinnen und Anleger bleibt die Kernbotschaft: Wer die Kontrolle ueber eigene Coins behaelt, ist unabhaengiger von den Risiken fremder Treasuries. Wie du deine Bestaende sicher selbst verwahrst, zeigt unser Ratgeber zu den besten Krypto-Hardware-Wallets. Dass Angriffe 2026 zahlreicher werden, belegte zuletzt unsere Uebersicht zu den Krypto-Hacks im Juni 2026.

Fazit

Der BONK Governance-Angriff war kein Code-Bruch, sondern ein Konstruktionsfehler. Token-Governance funktioniert nur, wenn Mehrheiten nicht kurzfristig kaufbar sind. Timelocks, Multisig und aktive Beteiligung sind die naheliegenden Antworten. Bis dahin bleiben schlecht geschuetzte Treasuries ein lohnendes Ziel.

Quellen

• CoinDesk: BONK faces $20 million treasury drain
• crypto.news: How BonkDAO lost $20M in a single vote
• Bitcoin.com News: BonkDAO Treasury Loses $20M in Malicious Governance Attack