Bonk : 20 millions de dollars siphonnés via une attaque de gouvernance sur Solana

La trésorerie du Bonk DAO, le fonds communautaire du célèbre meme coin canin de la blockchain Solana, a été intégralement drainée d'environ 20 millions de dollars en tokens BONK à la suite d'une attaque qualifiée de « malveillante » par les observateurs du secteur. L'incident illustre de façon brutale les risques inhérents aux protocoles de gouvernance décentralisée — et pose des questions concrètes pour tout investisseur, y compris en France, exposé à ce type d'actif.

Ce qui s'est passé : une gouvernance détournée

Dans l'écosystème des cryptomonnaies, un DAO (Decentralized Autonomous Organization) est une organisation dont les décisions sont prises collectivement par les détenteurs de tokens, via des votes enregistrés sur la blockchain. La trésorerie d'un DAO constitue la réserve commune du projet — elle finance le développement, les partenariats et les initiatives marketing.

Dans le cas de Bonk, des acteurs malveillants auraient réussi à faire passer une proposition de gouvernance leur permettant de transférer les fonds de la trésorerie vers leurs propres portefeuilles. Le mécanisme exact exploité n'a pas été entièrement détaillé au moment de la publication, mais l'attaque illustre une vulnérabilité bien connue des DAO : lorsque les règles de vote sont mal conçues ou que la participation est faible, une minorité organisée peut prendre le contrôle et voter des décisions contraires à l'intérêt collectif.

Selon les informations relayées par Decrypt, le portefeuille du Bonk DAO aurait ainsi été vidé de l'équivalent de 20 millions de dollars en BONK, le token natif du projet.

Bonk, c'est quoi exactement ?

Lancé fin 2022 sur la blockchain Solana, BONK s'est imposé comme l'un des meme coins les plus populaires de l'écosystème SOL, aux côtés de Dogecoin ou Shiba Inu sur Ethereum. Sa capitalisation boursière l'a régulièrement placé parmi les cent premières cryptomonnaies mondiales.

Comme la plupart des meme coins, BONK ne repose pas sur un cas d'usage technologique précis : sa valeur est essentiellement spéculative et communautaire. C'est précisément ce qui le rend particulièrement volatil — et particulièrement exposé à ce type de crise de confiance.

Les attaques de gouvernance : un risque systémique des DAO

L'incident Bonk n'est pas isolé. Les attaques de gouvernance constituent une menace croissante dans l'univers de la finance décentralisée (DeFi). Parmi les cas les plus emblématiques, on peut citer l'attaque contre Beanstalk en 2022, où un attaquant avait utilisé un emprunt flash (flash loan) pour acquérir temporairement une majorité de tokens de vote et faire passer une proposition lui transférant la trésorerie du protocole — soit environ 182 millions de dollars à l'époque.

Le schéma est toujours similaire : exploiter les règles de gouvernance plutôt que le code lui-même. Contrairement aux hacks classiques qui ciblent des failles techniques dans les smart contracts, les attaques de gouvernance sont légalement plus ambiguës — les fonds sont transférés « légalement » selon les règles du protocole, même si l'intention est frauduleuse.

Pour comprendre pourquoi ces mécanismes sont possibles, il faut saisir le fonctionnement de la blockchain : une fois une transaction validée, elle est immuable. Si un vote de gouvernance autorise un transfert, personne ne peut l'annuler — sauf si le protocole prévoit des mécanismes de sécurité spécifiques (délais d'exécution, multisignature, veto d'urgence). Pour aller plus loin sur ces fondamentaux, notre guide ultra-simple sur la blockchain t'explique ces mécanismes pas à pas.

Ce que ça change concrètement pour un investisseur français

Sur le plan du risque d'investissement, cet incident rappelle que détenir des meme coins — ou tout token lié à un DAO — expose à des risques qui dépassent la simple volatilité de marché. Une attaque de gouvernance peut faire chuter le prix d'un token en quelques heures, indépendamment de toute tendance macro.

Sur le plan fiscal, si tu détenais du BONK et que tu l'as vendu à la suite de cet événement — en réalisant une plus-value ou une moins-value — cette cession est imposable en France dès lors que le total de tes ventes de cryptomonnaies dépasse 305 € sur l'année. Depuis l'imposition des revenus 2025, le taux applicable aux plus-values crypto est de 31,4 % (12,8 % d'impôt sur le revenu + 18,6 % de prélèvements sociaux, suite à la hausse de la CSG introduite par la loi n° 2025-1403 du 30 décembre 2025, dite LFSS 2026). Si tu as subi une moins-value, elle est imputable uniquement sur tes plus-values crypto de la même année — sans possibilité de report sur les années suivantes. Notre guide complet sur la déclaration crypto 2026 détaille toutes ces règles.

Sur le plan réglementaire, les meme coins et les DAO restent dans une zone grise du cadre MiCA (Markets in Crypto-Assets), le règlement européen désormais pleinement en vigueur. MiCA encadre principalement les émetteurs de crypto-actifs et les prestataires de services, mais les DAO décentralisés échappent encore largement à toute supervision directe. La période transitoire française a pris fin le 30 juin 2026 : depuis le 1er juillet 2026, les plateformes opérant en France sans agrément CASP sont dans l'illégalité. Pour comprendre les implications de cette échéance, consulte notre article sur MiCA phase 2 et ce qui change en juillet 2026.

Sur le plan de la prudence, cet incident est un rappel utile : les meme coins sont des actifs hautement spéculatifs, dont la valeur repose quasi exclusivement sur la dynamique communautaire. Leur gouvernance est souvent moins robuste que celle de protocoles DeFi plus matures. Avant d'y allouer des fonds, il est essentiel de comprendre les mécanismes de gouvernance du projet, la composition de sa trésorerie et les garde-fous en place.

Quelle suite pour Bonk ?

Au moment de la publication, l'équipe derrière le projet n'avait pas encore communiqué de plan de remédiation détaillé. La question centrale sera de savoir si la communauté est en mesure de reconstituer la trésorerie — et surtout de réformer les règles de gouvernance pour éviter qu'un tel scénario ne se reproduise. La confiance des détenteurs de BONK, déjà mise à rude épreuve par la volatilité chronique des meme coins, sera le véritable baromètre de la survie du projet.

Pour les investisseurs qui s'interrogent sur la meilleure façon d'aborder les cryptomonnaies sans s'exposer à ce type de risque concentré, notre comparatif trader vs DCA vs HODL offre une mise en perspective utile sur les différentes stratégies d'exposition.