Am 6. Juli verlor BonkDAO auf Solana 20 Millionen Dollar — nicht durch einen Codefehler, sondern durch ein Problem, das kaum jemand fuer so gefaehrlich hielt: Gleichgueltigkeit der Mitglieder.
Der Angreifer kaufte ueber mehrere Tage BONK-Token fuer rund 4 Millionen Dollar auf und baute genau so viel Stimmgewicht auf, wie fuer das Quorum benoetigt wurde. Als der Bonk Improvement Proposal Nr. 76 zur Abstimmung stand, nahmen von ueber 18 000 registrierten Mitgliedern lediglich sieben Wallets teil. Der Angreifer kontrollierte 99,878 Prozent davon. Der Vorschlag wurde angenommen, und der Smart Contract ueberwies automatisch 4,43 Billionen BONK an die Wallet des Angreifers — rund 20 Millionen Dollar.
Die Rechnung ist ernuechternd simpel: 4 Millionen rein, 20 Millionen raus. Kein Codefehler, keine Hintertuere. Die Abstimmung war legitim, das Quorum erfuellt, der Contract fuehrte genau das aus, was er sollte. Genau das macht die Situation so schwer rueckgaengig zu machen.
BONK fiel daraufhin um rund 8,5 Prozent. Die suedkoreanische Boerse Upbit sperrte sofort Ein- und Auszahlungen. BonkDAO verfolgt die Konten des Angreifers an Boersen und arbeitet mit der Solana Foundation und Behoerden zusammen — bisher ohne Ergebnis.
Der Vorfall zeigt ein strukturelles Problem vieler DAOs: Wenn kaum jemand abstimmt, kann jeder mit genuegend Kapital legal Entscheidungsgewalt kaufen. Reifere Protokolle wie Compound oder Aave schuetzen sich laengst mit Timelocks, Stimmdelegation und hoeheren Quorumhueerden. Fuer BonkDAO kamen diese Werkzeuge einen Governance-Vorschlag zu spaet.
