솔라나 기반 밈코인 봉크(BONK)가 거버넌스 투표를 악용한 공격으로 약 2000만 달러(약 300억 2200만 원) 규모의 프로젝트 운영 자금을 탈취당했다.

8일 블록체인 업계에 따르면 봉크 탈중앙화자율조직(DAO)의 프로젝트 운영 자금인 약 4조 4300억 개의 BONK 토큰이 거버넌스 공격으로 7일(현지시간) 공격자 지갑에 넘어갔다. 당시 시가 기준으로 약 2000만 달러 규모다.

봉크는 토큰 보유자들이 투표로 운영 방향을 결정하는 구조다. 공격자는 약 440만 달러를 들여 투표권을 확보할 만큼 BONK를 매집한 뒤 프로젝트 운영 자금을 자신의 지갑으로 이전하는 안건을 통과시켰다. 투표가 통과되자 프로젝트 운영 자금은 자동으로 공격자의 지갑으로 옮겨졌다.

봉크DAO는 이번 사건을 악성 거버넌스 공격으로 규정하고 거래소와 솔라나 재단, 블록체인 브릿지 운영사 등과 협력해 대응하고 있다고 밝혔다. 또 공격에 사용된 거래소 지갑을 확인해 수사기관에 신고했으며 자금 회수와 공격자 추적 작업을 진행 중이라고 설명했다.

국내 거래소들도 즉각 대응에 나섰다. 봉크는 업비트와 빗썸, 코인원, 코빗 원화마켓에 모두 상장돼 있다. 이들 거래소는 7일 봉크를 거래 유의종목으로 지정하고 투자자들에게 거래에 유의할 것을 안내했다.

업계에서는 이번 사건이 온체인 거버넌스의 구조적 취약성을 드러낸 사례라는 평가가 나온다. 토큰 보유량이 곧 투표권으로 연결되는 구조에서는 일시적으로라도 충분한 물량을 확보하면 프로젝트 운영 자금까지 통제할 수 있다는 점이 확인됐기 때문이다.

이 같은 소식이 전해지며 BONK 가격은 전일 대비 8.54% 떨어졌다. 최근 1년 간 82% 넘게 폭락한 수준이다.