加密新闻

去中心化自治组织BONK DAO成为了一起精心策划的治理系统攻击的受害者。攻击者利用恶意提案，从DAO的金库中盗取了约2000万美元的BONK代币。这一事件已导致该模因币价格急剧下跌，24小时内跌幅超过10%。

攻击机制：投票系统如何被攻破

经确认，攻击者并未利用智能合约或代码中的漏洞。相反，他利用了Solana网络上Realms平台的合法投票流程。在发起攻击前，黑客购买了约400万美元的BONK代币，以获得足够票数批准其提案。提案通过后，治理系统允许将约2000万美元从DAO金库转移到攻击者控制的钱包中。

BONK团队已识别出用于积累投票权的交易所地址。目前，他们正积极与加密货币交易所、Solana基金会、跨链桥运营商及执法机构合作，追踪被盗资金并试图追回。

市场反应与影响

部分被盗的BONK代币已开始流入中心化交易所，表明攻击者正试图将资产兑换为其他加密货币或法币。这给代币价格带来了额外压力，而此前因持有者恐慌，价格已处于下跌趋势。

这一事件再次引发了所有DAO的安全基础性问题。与智能合约被攻击不同，此次攻击针对的是社会和管理基础设施。缺乏时间锁（执行延迟）、大额交易多重签名及法定人数阈值等保护机制，使得金库在面对一个资金充足的单一提案时显得脆弱不堪。

专家观点： BONK DAO遭袭事件为整个DeFi领域敲响了警钟。项目方亟需重新审视其治理机制。简单的“一币一票”系统若缺乏防护屏障，将使金库成为那些愿意花费400万美元以窃取2000万美元之人的轻松目标。投资者不仅应关注项目代码，更应关注其治理流程的安全防护措施。