BONK DAO 遭恶意治理攻击,损失约 2000 万美元

BONK 新闻

Solana 链上最大的迷因代币 BONK(BONK)遭遇治理攻击,其金库被抽走约 2000 万美元,项目方已确认此事。攻击者推动通过了一项恶意的链上治理提案,被盗代币已开始向中心化交易所转移,市场担忧抛售清算迫在眉睫。我们的判断是:这并非智能合约漏洞,而是一次典型的治理夺权——攻击者利用按代币权重计票的机制,「合法」地授权了金库转账。BONK DAO 表示,已经锁定了用于囤积投票权的交易所钱包地址,并正与各交易所、Solana 基金会、跨链桥运营方及执法部门协作,趁资金仍在链上可见时追踪并追回。

从作案手法看,这是一次在 Realms 上执行的教科书式治理攻击——Realms 正是 BONK DAO 用来管理链上投票的 Solana 平台。攻击者没有攻破代码,而是买入足够满足法定人数与通过门槛的 BONK,随后提交提案,指示金库把资金释放到自己控制的钱包。提案一旦通过,执行便自动且不可逆,性质上更接近一次盲签失误,而非代码缺陷。治理攻击与技术性漏洞有本质区别:其每一步都得到了协议自身规则的许可。链上数据显示,金库转账在投票结束后不久便完成结算,没有任何时间锁延迟执行。

初步链上分析表明,为积攒足够的治理权重,攻击者在投票前花费约 400 万美元买入 BONK。这一数字凸显了攻击的经济逻辑:400 万美元的投入,换来了对价值约五倍金库的控制权。链上调查人员将这些买单追溯至特定的交易所关联钱包,说明代币是在提案上线前不久通过中心化渠道获取的。囤币与投票之间时间衔接紧密,指向的是蓄谋已久而非临时起意——而 DAO 目前正是循着同一条钱包线索,构建针对攻击者的追回与追责证据链。

追回资金是当务之急。BONK DAO 确认已标记涉事交易所钱包,并正敦促交易平台冻结与被盗代币相关的入账存款,抢在这些代币被抛向自动做市商市场或中心化订单簿之前。协作范围延伸至 Solana 基金会、跨链桥运营方及执法机构,是一场多线并进、力图趁资金仍可追踪时将其围堵的行动。团队将此定性为「进行中」的应对,并未对能否追回作出任何保证。中心化交易所能否足够迅速地拦截存款,很可能决定这 2000 万美元最终能追回多少。

市场反应迅速。事件披露后的数小时内,BONK 下跌逾 10%,持有者同时计入了金库损失与被盗代币可能砸向订单簿的悬顶压力。作为处在风险曲线投机端、且早已远低于历史最高价的山寨币,BONK 对信心冲击尤为敏感,而治理失守恰恰击中了任何 DAO 治理型资产赖以立足的信任根基。叠加更广泛的熊市疲软,抛压之下几无缓冲。交易者如今紧盯交易所流入,任何被盗份额的大额存入都可能触发新一轮下探。

这一事件重新点燃了关于去中心化组织如何守护金库的讨论。安全研究人员列举了一套 BONK DAO 似乎缺失的常见防护:在提案通过与执行之间强制延迟的时间锁、大额转账所需的多签审批,以及给人工留出干预窗口的金库执行闸门。每一项机制的设计初衷,都是为了防止单一提案瞬间抽干协议资金——而这恰恰是本次事件暴露的失效模式。此事很可能促使其他 DAO 审视自身的治理参数,尤其是那些允许刚买入的代币无需任何持有或锁定期即可投票的设置。

COINOTAG 自有的 42 指标复合支撑/阻力评分引擎,将最近的上方阻力评为 81/100,属「强」级别,由前一日高点、看跌吞没形态与唐奇安上轨三者共振驱动,次级阻力评分为 71/100。下方最强支撑复合评分为 74/100,由斐波那契回撤位、唐奇安下轨与一处摆动低点锚定。衍生品数据偏谨慎:永续合约资金费率报 -0.0259%,意味着空头需付费维持仓位;RSI 处于 45.61、MACD 中性,共同印证横盘趋势。在我们的恐惧与贪婪指数录得 24(极度恐惧)之际,一旦果断跌破 74/100 支撑,任何短期反弹论调都将失效。