加密新闻

去中心化自治组织BONK DAO确认遭遇大规模治理攻击。恶意投票导致金库中约2000万美元的BONK代币被转移。

这并非智能合约漏洞或代码缺陷，而是一起典型的治理攻击案例。攻击者利用基于代币数量的投票机制，成功通过了一项提案，合法地将DAO资金转移至其控制的钱包。

事件细节

根据区块链分析数据，攻击者事先购买了价值约400万美元的BONK代币。这足以在Solana生态系统的Realms平台治理系统中获得决定性投票权。恶意提案获批后，BONK DAO金库中约2000万美元被提取。

项目团队已识别出攻击者用于积累投票权的交易所地址。目前BONK正与加密货币交易所、Solana基金会、跨链桥协议及执法机构协调，追踪并争取追回资产。部分被盗资金已开始流入中心化平台，引发市场对其即将被抛售的担忧。

市场影响与反应

该事件消息引发BONK代币价格暴跌。短期内资产价值下跌约15%，反映出投资者对盗窃事实及潜在抛售压力的双重担忧。

此案再次凸显所有DAO面临的根本安全问题。治理流程，尤其是仅依赖代币权重的机制，仍是薄弱环节。BONK DAO不仅需努力追回资金，更可能需重新审视其整体治理架构。

分析师观点

正如我多次强调的，"一币一票"的寡头投票机制对DAO金库而言如同定时炸弹。此次事件严正提醒我们：缺乏适当保护机制（如时间锁、多签、延迟执行）的去中心化治理，无异于向攻击者敞开大门。市场会立即惩罚此类架构缺陷，若资金无法追回，BONK的15%跌幅或许只是开始。