加密新闻

去中心化自治组织BONK DAO成为一起精心策划的治理机制攻击的受害者。攻击者利用恶意提案，通过投票系统获得批准，导致约2000万美元的BONK代币从项目金库中被提取。

这起事件并非智能合约漏洞攻击，而是对DAO决策过程的操纵。链上分析数据显示，攻击者事先购买了约400万美元的BONK代币，以获得在Solana网络Realms平台上通过其提案所需的决定性票数。提案获批后，从金库转移资金的交易虽以合法方式执行，但背后却隐藏着犯罪意图。

被盗资产已开始被转移至加密货币交易所，表明攻击者正试图变现。BONK团队迅速做出反应：他们锁定了攻击者用于积累投票权份额的交易所钱包地址。目前，项目方正积极与交易所、Solana基金会、跨链桥运营商及执法机构合作，以冻结并追回资金。

攻击机制与市场反应

与利用代码漏洞的典型攻击不同，此次攻击针对的是DAO中的人为和程序性环节。攻击者只是"购买"了投票权，这引发了对大型DAO当前决策安全阈值是否充分的质疑。

市场反应迅速而剧烈。受黑客攻击消息影响，Meme币BONK的价格暴跌超过10%。投资者处于不确定状态，等待项目团队和交易所的最新消息。这一事件再次提出了一个关键问题：DAO必须引入保护机制，例如交易执行的时间锁、大额转账的多重签名以及金库决策执行的延迟机制，以防止单一提案耗尽储备。

专家观点： BONK DAO遭受的攻击是系列事件中的又一例证，表明缺乏对"女巫攻击"和投票操纵有效防护的治理去中心化，不过是安全幻觉。项目方亟需重新审视其机制，为关键交易引入多级审批系统。否则，人们对DAO作为安全资本管理方式的信任将被彻底动摇。