治理攻击利用低投票率系统，BonkDAO金库被盗2000万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

治理攻击利用低投票率系统，BonkDAO金库被盗2000万美元

2026-07-07 20:33:14

BonkDAO 遭遇治理攻击，约 2000 万美元代币被盗

BonkDAO（Solana 热门 Memecoin BONK 背后的社区治理组织）已确认，其金库中约 2000 万美元的代币因一项恶意治理提案在 Solana 的 Realms 平台上获得通过而被盗取。此次攻击是今年通过 DAO 治理机制导致的最大金库失窃事件之一，并再次引发了去中心化金融生态系统中关于代币加权投票安全性的辩论。

与针对代码漏洞的传统智能合约攻击不同，BonkDAO 攻击完全利用了合法的治理流程本身。攻击者通过多个交易所钱包积累了价值约 400 万美元的 BONK 代币，并利用这些累积的持仓，在一项参与度极低的提案中获得了决定性的投票权。

攻击过程详解

这项名为“BIP #76 – Sowellian BonkDAO”的恶意提案，在整个 DAO 中仅有七个钱包地址参与投票即获得通过。链上分析显示，攻击者控制了该提案总投票权重的约 99.878%。该提案以微弱优势达到法定人数门槛——获得了 8823.8 亿 BONK 投票，而最低要求为 8799.5 亿，这与攻击者悄悄累积的持仓几乎完全吻合。

投票参与度极低。BonkDAO 号称拥有超过 18,000 名成员，但只有七个钱包对这项授权从 DAO 金库转移数十亿代币的提案进行了投票。2.9% 的投票率恰好为单一资金雄厚的参与者主导结果创造了条件。

该提案的文字宣传承诺“从灰烬中重建，变现资产，止血”，并明确包含“所有投赞成票者均有资格获得代币”的内容。其中一项可能触发警报的关键指令是，将约 4.43 万亿 BONK 代币（执行时价值约 2000 万美元）转移至攻击者控制的钱包。

机制分析：治理漏洞

此次攻击与传统 DeFi 漏洞利用的区别在于，每一步技术操作都完全合法。攻击者没有入侵任何智能合约、窃取私钥或滥用管理员权限。相反，他们完全按照设计方式利用了 BonkDAO 的代币加权投票系统。一旦累积了足够的投票权，治理机制便自动执行了金库转移，无需任何额外安全保障或延迟。

这引发了 DAO 设计中的一个关键问题：如果任何临时聚集投票多数的人都能掏空金库，那么金库到底有多安全？此次事件证明，其安全性完全取决于获取这个多数的成本——而在本案中，这个成本远低于所涉利益。

攻击者的策略是：在数天内，通过多个关联交易所的钱包耐心累积 BONK 代币，制造分散购买的假象，而非集中囤积。提案上线后，攻击者直接部署其投票持仓使其通过，整个过程直到执行后才被社区察觉。

市场即时反应与流动性担忧

此次治理资金被盗的消息引发市场剧烈反应。消息公布后的几小时内，BONK 价格下跌 8% 至 10%，从近期水平滑落至 0.42 美元下方的低点，随后略有回升。此次下跌既反映了 DAO 金库的直接损失，也反映了对基于 Solana 的协议治理安全的广泛担忧。

针对此次入侵，主要加密货币交易所采取了防御性行动。Kraken 和 Upbit 作为预防措施暂停了 BONK 代币的充提服务，同时调查流入代币的来源。PeckShield 的链上追踪标记出，已有约 14.8 万美元的被盗 BONK 转移到 OKX 交易所，这表明攻击者可能正试图在资金被冻结前变现。

补救措施与治理质疑

BonkDAO 已启动协调应对行动，涉及交易所、跨链桥、Solana 基金会及执法部门。该 DAO 识别出提案前用于积累投票头寸的交易所钱包，并向执法部门提供了交易历史记录，可能有助于追踪攻击者。

然而，撤销这笔交易面临重大障碍。与传统黑客攻击中被盗资金通过直接转账流动不同，此次攻击是通过 BonkDAO 自身的治理系统执行的，这使得在技术和法律层面上撤销交易变得复杂。从区块链的角度来看，这笔资金完全合法地离开了金库。

对 DAO 安全的系统性影响

BonkDAO 事件暴露了许多去中心化治理系统普遍存在的设计缺陷：低投票参与度使得资金雄厚的参与者有机可乘。安全专家已指出若干潜在防护措施，可减轻类似攻击：

实施提案时间锁，以便在提案执行前给社区反应时间；提高法定人数门槛或采用基于持有时长的信念投票机制；对大型金库交易设立多重签名审批要求。

对于更广泛的 Solana 生态系统以及其他区块链上的 DAO，BonkDAO 入侵事件是一个严酷的提醒：治理安全必须像智能合约代码一样精心设计。一个金库的安全程度，取决于保护它的投票机制。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文