BONK金库遭掏空，2000万美元提案攻击暴露DAO治理风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BONK金库遭掏空，2000万美元提案攻击暴露DAO治理风险

2026-07-07 20:37:35

Bonk资金库耗尽事件现被视为2023年加密货币领域最热门的治理问题之一。与之前的例子（如Wormhole Bridge漏洞利用或Ronin Network黑客攻击）不同，Bonk资金库耗尽既不是由智能合约漏洞引起，也不是由任何黑客活动导致。该问题揭示了基于代币的治理的脆弱性，因为购买足够的影响力并控制价值数百万美元的资金库就足以做到这一点。

因Bonk资金库耗尽所揭示的基于代币的DAO治理系统弱点

Bonk资金库耗尽始于攻击者据称使用440万美元购买了略超过流通中1%的BONK代币。此举使得该钱包达到了BONK DAO中通过治理提案所需的法定人数要求。鉴于投票过程中参与者数量较少，该提案被一致通过，价值2000万美元的BONK代币自动从资金库转移到了攻击者的钱包。这种情况被认为是Solana模因币领域重大DAO治理漏洞利用事件之一。

BONK Treasury Drain Exposes DAO Governance Risk After $20M Proposal Attack 5

440万美元的购买如何变成了2000万美元的资金库耗尽

虽然许多加密货币骗局利用智能合约代码漏洞，但这一特定BONK治理攻击并未利用协议代码中的任何漏洞。在试图操纵平台时，黑客只是根据治理原则获得了足够的投票权。提案通过后，资金库资金被自动抽空。Bonk资金库耗尽案例显示了当选民参与度不足且一方能够获得足够影响力来影响资金库管理决策时，去中心化治理模型是多么脆弱。

为什么BONK治理攻击与其他加密货币攻击相比独具特殊性

BONK资金库耗尽与其他形式的加密货币攻击相比具有独特性，因为在本次事件中，攻击者并未突破任何区块链安全措施，也未利用智能合约中的任何脆弱代码。该攻击是基于治理规则的运作方式实施的。在BONK提案攻击中，攻击者设法获得了足够的临时投票权以操纵治理决策的结果。正因如此，许多区块链专家现在表示，治理系统需要像智能合约一样接受安全审查。

BONK Treasury Drain Exposes DAO Governance Risk After $20M Proposal Attack 6

BONK资金库耗尽与其他DAO治理攻击的比较

近期BONK资金库耗尽事件被拿来与去中心化金融领域的其他各种治理攻击进行比较。与以往主要利用闪电贷或涉及借用代币的治理攻击不同，最近的BONK攻击似乎直接涉及购买代币。使这一事件格外有趣的是，它清晰地表明，尽管没有采用以往攻击中使用的复杂机制，但当选民参与度低时，治理系统是可以被利用的。这是另一个引起人们关注Solana DAO治理安全问题的案例。

Bonk资金库耗尽后的市场反应

对Bonk资金库耗尽的即时反应是负面市场情绪，导致BONK价格下跌，因为人们对该项目的治理模式日益担忧。截至报道时间，BONK价格为0.000004美元，较24小时前下跌超过8%，日交易量超过1.3亿美元。尽管交易仍在进行，但Solana生态系统新闻周期中部分人士担心，由于治理模型的原因，类似事件是否会发生在其他去中心化项目上。这已成为最受关注的BONK代币新闻之一。

BONK Treasury Drain Exposes DAO Governance Risk After $20M Proposal Attack 7

BONK资金库耗尽后会发生什么？

BONK资金库耗尽这个问题给BONK DAO带来了巨大压力，要求其重新赢得社区信任并改进治理模型。开发者和代币持有者都需要考虑更严格的法定人数限制、延长投票流程以及防止投票权集中。这一事件，即被称为BONK治理攻击耗尽2000万美元资金库，只是一个例子，表明随着资金库价值增加，去中心化治理需要改进。否则，此类攻击将继续发生在其他基于代币投票的区块链系统中。

BONK Treasury Drain Exposes DAO Governance Risk After $20M Proposal Attack 8

BONK资金库耗尽对整个加密货币生态系统的重要性

值得注意的是，Bonk资金库耗尽并非孤立事件，而是去中心化治理概念对整个区块链生态系统构成的问题的一个体现。随着资金库规模继续扩大至数亿美元，对恶意行为者的吸引力也更大。这引发了关于加密货币治理攻击预防、加密货币治理安全审计以及提高投票参与度的更广泛讨论。该案例说明了为什么Solana生态系统及其他区块链平台中的所有项目都需要认真对待治理问题。

结论

Bonk资金库耗尽是最广为人知的例子之一，展示了治理失败如何可能导致去中心化组织遭受重大财务损失，而无需智能合约黑客攻击。该攻击涉及花费约440万美元获取足够的投票权，据称触发了一项提案，从DAO资金库中抽走了约2000万美元。随着去中心化组织中资金库规模的进一步增加，加强治理保护措施、提高选民参与度以及定期进行安全评估将变得至关重要。在考虑去中心化组织的加密资产管理机会之前，投资者需要随时了解治理发展动态。

附录：关键术语表

BONK DAO

是一个帮助在BONK生态系统中做出决策和管理资金的组织。

Bonk资金库耗尽

是指由于一个虚假提案，价值约2000万美元的BONK代币从DAO资金库中被取走的事件。

治理提案

就像互联网上的一次投票，让持有BONK代币的人可以同意或反对协议变更。

DAO治理漏洞利用

是指某人通过利用规则而非寻找代码漏洞来操纵投票系统。

关于Bonk资金库耗尽的常见问题

"Bonk treasury drain"是什么意思？

Bonk资金库耗尽指攻击者据称拥有足够票数通过一个恶意提案，从BONK DAO资金库中移走了约2000万美元。

攻击者是如何控制投票过程的？

据报道，攻击者投入了约440万美元购买足够数量的BONK代币，以满足治理法定人数要求，从而在低投票率的情况下通过了一项提案。

BONK区块链被黑客攻击了吗？

没有。现有信息显示，区块链和智能合约并未被攻击，而是治理规则被利用了。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文