BONK perd 8% après un transfert suspect de 1,19 M$ vers Coinbase

Un attaquant a déplacé 400 milliards de tokens BONK, pour une valeur de 1,19 million de dollars, vers la plateforme Coinbase ce 18 juillet 2026. Ce montant n’est qu’une fraction des 21,2 millions de dollars siphonnés du trésor du memecoin quelques jours plus tôt. Le cours du BONK a immédiatement chuté de 8 %.

L’analyste on-chain Ember a repéré l’adresse responsable du siphonnage initial du trésor, réalisé via une proposition de gouvernance frauduleuse. L’attaquant a procédé à des transferts fractionnés. Le dernier, 1,19 million de dollars, a été envoyé ce 18 juillet vers Coinbase. La crainte d’une liquidation massive a fait chuter le token de 8 %, portant le recul total à 15 % en 24 heures.

Comment l’attaquant siphonne-t-il le trésor de BONK ?

L’attaque initiale repose sur un détournement de la gouvernance décentralisée de BONK. L’analyste on-chain Ember a identifié une proposition malicieuse ayant permis de drainer 21,2 millions de dollars. L’exploit a ciblé une faiblesse dans le processus de validation communautaire, un vecteur d’attaque utilisé à 4 reprises sur d’autres protocoles DeFi en 2026.

Depuis, les fonds volés sont déplacés par vagues. Le 18 juillet, un transfert de 400 milliards de tokens BONK vers Coinbase a été détecté. Plus tôt dans la journée, un premier mouvement vers le même exchange avait déjà été repéré. Ce fractionnement est un schéma connu de blanchiment, visant à diluer les signaux d’alerte et à compliquer le pistage des actifs par les baleines.

Quel est l’impact sur le cours du BONK ?

Le marché a réagi par une vente massive. Le BONK avait déjà cédé du terrain après les premiers transferts suspects. L’envoi supplémentaire de 1,19 million de dollars de tokens vers Coinbase a provoqué une chute immédiate de 8 %. Sur 24 heures, le jeton accuse un recul total de 15 %. Les volumes d’échange ont bondi de 210 % dans le sillage de ces mouvements.

Cette dégringolade ravive les craintes autour des memecoins, une classe d’actifs déjà marquée par des piratages comme celui de Pump.fun, qui a récemment libéré 86,49 millions de dollars de jetons pour son équipe, pesant sur la confiance des investisseurs.

Pourquoi Coinbase est-elle la destination privilégiée ?

Les plateformes centralisées comme Coinbase restent des points de conversion clés pour les fonds illicites, malgré les dispositifs de conformité. Transférer des tokens vers un exchange permet de les échanger contre d’autres cryptomonnaies ou des devises fiduciaires. L’attaquant parie sur la liquidité et la rapidité des transactions sur une plateforme réglementée.

Coinbase a déjà gelé des fonds suspects par le passé, en collaboration avec les autorités. Aucune annonce de blocage n’a été faite pour ce cas précis. L’incident met en lumière les failles de sécurité persistantes sur l’écosystème Solana, où ces attaques se multiplient.

À retenir

Les 1,19 million de dollars transférés ce 18 juillet ne représentent qu’une fraction des 21,2 millions dérobés. De nouveaux mouvements sont donc probables. L’affaire BONK rappelle que la gouvernance décentralisée reste un maillon faible pour de nombreux protocoles.

Questions fréquentes

Qui est derrière l’attaque du trésor BONK ?

L’attaquant n’a pas été identifié. Les analystes on-chain, notamment Ember, ont rattaché l’exploit à une proposition de gouvernance malicieuse. Ce type d’attaque, où un acteur soumet un vote frauduleux, a déjà touché d’autres protocoles DeFi en 2026.

Coinbase peut-elle geler les 1,19 million de dollars de BONK ?

Oui, Coinbase peut geler des fonds si ses outils de conformité identifient une activité suspecte. La plateforme a déjà collaboré avec les autorités, par exemple lors d’escroqueries déjouées à Singapour. Aucun gel n’a été confirmé publiquement pour ce transfert précis.

Le BONK peut-il se remettre de cette chute de 15 % en 24 heures ?

La reprise dépendra de la capacité de la gouvernance à corriger la faille exploitée. Sans correctif technique, la pression vendeuse risque de s’intensifier, surtout si l’attaquant continue de liquider ses positions. La volatilité des memecoins amplifie ce risque.

Quels autres memecoins ont subi des piratages similaires ?

Les protocoles de memecoins sont des cibles fréquentes. Récemment, Pump.fun a débloqué 86,49 millions de dollars de jetons pour son équipe, un événement qui a pesé sur le marché, comme l’explique l’article sur la libération des tokens PUMP.