Aller au contenu
Actualités · · 1 min de lecture · 192 mots · Mis à jour

Contournement de la gouvernance chez BonkDAO, évalué à 21,2 millions de dollars américains

Un contournement de la gouvernance chez BonkDAO aurait permis de déplacer 21,2 millions de dollars américains — la quatrième défaillance d'un chemin de gouvernance dans nos dossiers, et de la même forme que Beanstalk en 2022.

Partager
Illustration éditoriale : une clé dont la tige est assemblée à partir de segments détachés, serrés ensemble de façon seulement provisoire.
Editorial illustration: a key whose shaft is assembled from loose segments clamped together only temporarily.

Une forme récurrente

Notre registre consigne déjà Beanstalk, où un attaquant a emprunté une majorité qualifiée de gouvernance à l’intérieur d’une seule transaction et exécuté une proposition qui a vidé le protocole. La défense identifiée à l’époque était un verrou temporel d’exécution : un délai entre l’adoption d’une proposition et sa prise d’effet met en échec toute attaque qui repose sur la détention du pouvoir de façon atomique.

Quatre ans plus tard, les chemins de gouvernance dépourvus de ce délai continuent d’être exploités.

Ce qu’un détenteur peut vérifier

La configuration de la gouvernance est publique. Pour tout protocole dont la trésorerie vous expose, les questions vérifiables sont les suivantes : une proposition adoptée s’exécute-t-elle immédiatement ou après un délai, quel quorum est requis, et le pouvoir de vote peut-il être acquis de façon atomique ? Rien de tout cela n’exige de faire confiance à une affirmation.

Statut

Nous n’avons pas ouvert de dossier dans le registre pour cet incident. Le chiffre rapporté provient d’un agrégateur mensuel et non de la partie concernée, et notre méthodologie exige un document primaire avant qu’une ligne n’existe. Si BonkDAO publie une analyse post-incident, un dossier suivra.

Sources

  1. QuillAudits, July 2026 Crypto Hacks — monthly breakdown (1 Août 2026)

Pas un conseil. Conisec publie à titre d'information uniquement. Rien dans cet article ne constitue un conseil financier, juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus avant d'agir.

Pour aller plus loin