Une trésorerie vidée sans pirater une seule ligne de code
Le 6 juillet 2026, un attaquant a soumis la proposition BIP #76 sur la plateforme de gouvernance Realms et l'a fait adopter en bonne et due forme. Pour y parvenir, il a d'abord acquis 880 milliards de tokens BONK, soit environ 4,4 millions de dollars, afin de réunir le poids de vote nécessaire. Une fois la proposition validée, les fonds ont été transférés on-chain : environ 16,8 millions de dollars supplémentaires ont quitté la trésorerie, portant le préjudice total à plus de 20 millions de dollars, selon CoinDesk.
Aucun smart contract n'a été compromis. Aucune clé privée n'a été volée. Le protocole a fonctionné exactement comme prévu, ce qui rend la situation particulièrement inconfortable : la gouvernance décentralisée, présentée comme un gage de transparence, s'est révélée être le vecteur d'attaque lui-même. C'est l'arroseur arrosé.
Riposte difficile quand le vote est légitime
BonkDAO a confirmé avoir identifié les portefeuilles utilisés par l'attaquant en amont de l'opération et avoir prévenu les autorités. La DAO travaille désormais avec les plateformes d'échange, les bridges et la Fondation Solana pour tenter de bloquer ou tracer les fonds. Plusieurs plateformes ont suspendu temporairement les dépôts de BONK dans les heures suivant l'incident.
Le problème de fond reste entier : contrairement à un exploit technique, une attaque de gouvernance ne laisse pas de signature cryptographique à invalider ni de contrat à corriger. Les mécanismes de recours habituels, gel d'un contrat, déploiement d'un patch, ne s'appliquent pas. La seule piste réaliste passe par la coopération des plateformes centralisées pour geler les fonds avant qu'ils ne soient convertis, une course contre la montre.
Côté marché, le token BONK a encaissé environ 10% de baisse sur 24 heures. Pour les projets qui s'interrogent sur la robustesse de leur propre gouvernance on-chain, notre guide sécurité crypto détaille les vecteurs d'attaque les plus courants et les garde-fous à mettre en place.
Pourquoi c'est important pour vos actifs
Cet incident illustre une vulnérabilité structurelle des DAO à faible participation : quand le quorum est bas et les tokens peu distribués, acheter temporairement une majorité de vote coûte moins cher que le butin potentiel. Ici, 4,4 millions dépensés pour en empocher 16,8 : le ratio est éloquent. SOL est exposé indirectement, l'écosystème Solana hébergeant une part significative des DAO actives sur Realms. Toute DAO dont la trésorerie dépasse la capitalisation flottante de son token de gouvernance présente ce même profil de risque, quelle que soit la blockchain sous-jacente.
