{"id":16988,"date":"2026-07-14T13:14:13","date_gmt":"2026-07-14T13:14:13","guid":{"rendered":"https:\/\/satoshibrother.com\/fr\/lattaque-de-gouvernance-de-bonk-comment-un-dao-a-perdu-20-millions-de-dollars-a-cause-dune-proposition-malveillante\/"},"modified":"2026-07-14T13:14:13","modified_gmt":"2026-07-14T13:14:13","slug":"lattaque-de-gouvernance-de-bonk-comment-un-dao-a-perdu-20-millions-de-dollars-a-cause-dune-proposition-malveillante","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/fr\/lattaque-de-gouvernance-de-bonk-comment-un-dao-a-perdu-20-millions-de-dollars-a-cause-dune-proposition-malveillante\/","title":{"rendered":"L’attaque de gouvernance de BONK : Comment un DAO a perdu 20 millions de dollars \u00e0 cause d’une proposition malveillante"},"content":{"rendered":"
\n

Incident de BonkDAO : Une le\u00e7on de gouvernance<\/h2>\n

Personne n’a pirat\u00e9 quoi que ce soit. Aucun contrat intelligent n’a \u00e9chou\u00e9, aucune cl\u00e9 priv\u00e9e n’a \u00e9t\u00e9 divulgu\u00e9e, et aucun lien de phishing n’a \u00e9t\u00e9 activ\u00e9. Le 6 juillet, le tr\u00e9sor de BonkDAO<\/strong>, l’organisation communautaire derri\u00e8re l’un des memecoins phares de Solana, a transf\u00e9r\u00e9 environ 20 millions de dollars<\/strong> en BONK vers un portefeuille contr\u00f4l\u00e9 par un attaquant. Chaque \u00e9tape du transfert \u00e9tait une transaction valide, ex\u00e9cut\u00e9e exactement comme le prescrivaient les r\u00e8gles du DAO.<\/p>\n

L’attaquant n’a pas bris\u00e9 le syst\u00e8me de gouvernance ; il l’a achet\u00e9 pour environ 4,4 millions de dollars<\/strong>, avec un retour implicite de pr\u00e8s de cinq pour un, lors d’un vote o\u00f9 sept portefeuilles ont particip\u00e9, tandis que plus de 18 000 membres<\/strong> ne l’ont pas fait. Cet \u00e9pisode est la preuve la plus claire \u00e0 ce jour d’une v\u00e9rit\u00e9 inconfortable que l’industrie a pass\u00e9 des ann\u00e9es \u00e0 ignorer : un tr\u00e9sor gouvern\u00e9 par un vote pond\u00e9r\u00e9 par des tokens vaut exactement le co\u00fbt de l’assemblage d’une majorit\u00e9 temporaire.<\/p>\n

Le m\u00e9canisme de l’attaque<\/h2>\n

L’attaque n’\u00e9tait pas rapide, et elle n’\u00e9tait pas cach\u00e9e. Le 30 juin, un portefeuille anonyme a soumis une proposition au syst\u00e8me de gouvernance de BonkDAO, qui fonctionne sur Realms, l’outil standard de DAO de Solana. La proposition, intitul\u00e9e BIP #76<\/strong>, se pr\u00e9sentait comme un plan de renouvellement de gouvernance, habillant le vol dans le langage de la gestion de retournement.<\/p>\n

\n

Elle incluait m\u00eame une ligne notant que les votants favorables seraient \u00e9ligibles pour recevoir des tokens, un d\u00e9tail qui, avec le recul, ressemble \u00e0 une blague sombre sur la conception des incitations.<\/p>\n<\/blockquote>\n

La proposition est rest\u00e9e active pendant six jours. Pendant cette p\u00e9riode, l’attaquant a m\u00e9thodiquement accumul\u00e9 du pouvoir de vote, d\u00e9pensant environ 4,4 millions de dollars<\/strong> pour acheter des BONK via des portefeuilles d’\u00e9change. Le 6 juillet, l’attaquant a vot\u00e9 avec la mise assembl\u00e9e, et le d\u00e9compte final a montr\u00e9 882,38 milliards de BONK<\/strong> en faveur, contre un seuil de quorum de 879,95 milliards<\/strong>.<\/p>\n

Cons\u00e9quences et r\u00e9flexions<\/h2>\n

Les cons\u00e9quences, avec des \u00e9changes gelant des d\u00e9p\u00f4ts, des forces de l’ordre notifi\u00e9es, et un d\u00e9bat philosophique sur la question de savoir si cela constituait un vol, fa\u00e7onneront la mani\u00e8re dont chaque DAO d\u00e9tenant un tr\u00e9sor sur chaque cha\u00eene r\u00e9\u00e9crira ses r\u00e8gles au cours de l’ann\u00e9e prochaine.<\/p>\n

Le premier \u00e9chec se situe dans l’absence de verrouillage temporel<\/strong>, de veto multisig<\/strong>, et d’une conception de quorum ad\u00e9quate. BonkDAO d\u00e9tenait environ 15 % de tous les BONK<\/strong> en circulation, mais le co\u00fbt de contr\u00f4le \u00e9tait d\u00e9risoire par rapport \u00e0 la valeur du tr\u00e9sor.<\/p>\n

\n

La capture n’est pas un bogue. C’\u00e9tait le march\u00e9 des votes lui-m\u00eame.<\/p>\n<\/blockquote>\n

R\u00e9actions et implications<\/h2>\n

Le d\u00e9bat sur la l\u00e9galit\u00e9 de l’incident a \u00e9galement \u00e9merg\u00e9. Un camp soutient que l’attaquant a suivi chaque r\u00e8gle, tandis que l’autre, incluant BonkDAO lui-m\u00eame, argue que la proposition \u00e9tait frauduleuse.<\/p>\n

Les d\u00e9fenseurs de la gouvernance par DAO doivent maintenant faire face \u00e0 des questions cruciales sur la responsabilit\u00e9 et la s\u00e9curit\u00e9. Les verrouillages temporels<\/strong> et les conseils de veto<\/strong> deviennent des pratiques essentielles pour \u00e9viter de futures captures.<\/p>\n

Conclusion<\/h2>\n

Le verdict du march\u00e9 a \u00e9t\u00e9 rapide mais contenu. BONK a chut\u00e9 entre 8 et 10 %<\/strong> lors de la divulgation, mais plusieurs facteurs ont limit\u00e9 les d\u00e9g\u00e2ts. La r\u00e9cup\u00e9ration, si elle se produit, se fera aux points de blocage, et la premi\u00e8re semaine a montr\u00e9 \u00e0 la fois leur pouvoir et leurs limites.<\/p>\n

Chaque tr\u00e9sor DAO sur chaque cha\u00eene a maintenant une citation publique pour ce que sa gouvernance vaut : le prix du march\u00e9 de son quorum. Si ce chiffre est inf\u00e9rieur au tr\u00e9sor, le tr\u00e9sor n’est pas poss\u00e9d\u00e9, il est lou\u00e9, et le loyer est ce qu’un attaquant paie pour les votes.<\/p>\n

Avertissement : Cet article est informatif, et ne constitue pas un conseil d’investissement.<\/em><\/p>\n<\/article>\n","protected":false},"excerpt":{"rendered":"

Incident de BonkDAO : Une le\u00e7on de gouvernance Personne n’a pirat\u00e9 quoi que ce soit. Aucun contrat intelligent n’a \u00e9chou\u00e9, aucune cl\u00e9 priv\u00e9e n’a \u00e9t\u00e9 divulgu\u00e9e, et aucun lien de phishing n’a \u00e9t\u00e9 activ\u00e9. Le 6 juillet, le tr\u00e9sor de BonkDAO, l’organisation communautaire derri\u00e8re l’un des memecoins phares de Solana, a transf\u00e9r\u00e9 environ 20 millions de dollars en BONK vers un portefeuille contr\u00f4l\u00e9 par un attaquant. Chaque \u00e9tape du transfert \u00e9tait une transaction valide, ex\u00e9cut\u00e9e exactement comme le prescrivaient les r\u00e8gles du DAO. L’attaquant n’a pas bris\u00e9 le syst\u00e8me de gouvernance ; il l’a achet\u00e9 pour environ 4,4 millions de<\/p>\n","protected":false},"author":3,"featured_media":16987,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[295,10579,62,65,2732,115,9997,9907],"class_list":["post-16988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bonk","tag-bonkdao","tag-bybit","tag-hack","tag-slowmist","tag-solana","tag-yu-jin","tag-yu-xian"],"yoast_description":"D\u00e9couvrez comment BonkDAO a perdu 20 millions de dollars lors d'une attaque de gouvernance, r\u00e9v\u00e9lant des vuln\u00e9rabilit\u00e9s dans la gestion des tr\u00e9sors DAO et les syst\u00e8mes de vote.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16988"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16988\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16987"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}