BONK国库遭恶意治理投票抽走2000万美元

BONK 新闻

BONK这枚基于Solana的模因币,在其去中心化国库被抽走约2000万美元后,于7月7日被韩国三大数字资产交易所——Upbit、Bithumb与Coinone同步列入正式的交易警示名单。据三家交易所官方公告,该标记于当地时间下午4:00生效,一直持续至8月第一周,理由是尚未解决的安全事件以及重大信息披露不充分。在警示期内,各平台将展开额外审查,结果可能是恢复正常交易,也可能是彻底下架,令持币者在未来数周内对该代币的交易所地位陷入不确定。

链上数据显示,这起攻击完全借助合法交易完成。一名匿名行为者在Bybit与Binance上斥资约440万美元大量吸筹BONK,并通过自动做市商等DeFi场所借入更多代币,以积累足以左右投票结果的表决权重。攻击者并未攻破任何智能合约,而是利用了链上治理的一处结构性弱点:投票权可以被直接买到。由于模因币社区往往忽视常规提案,买家只需握有流通供应量中的一小部分,就能掌控国库投票并触发其自动执行。

这项提案于6月30日提交,编号为BIP #76,要求BonkDAO向提案者控制的钱包转入4.426万亿枚BONK。要获得通过,它需要约88万亿枚代币总供应量中至少1%的支持——门槛接近8799.5亿枚。攻击者以8822.85亿枚BONK的赞成票险险越线。链上记录显示仅有七个钱包参与投票,投票率约2.9%,而超过1.8万名DAO成员选择弃权。这种一边倒的结果凸显出,稀薄的参与度足以让一名资金充裕的投票者在无人审视的情况下批准一笔国库转账——堪称链上版的「盲签」。

7月6日投票结束后,智能合约自动释放资金,约2100万美元的BONK随之流出国库。链上数据表明,攻击者将约18.8万美元转入一家中心化交易所,安全研究人员给出的数字则更接近14.8万美元,其余资金分别流入一个多重签名钱包以及一个新建立的、被称为BONK 2.0的实体。攻击者随后卖出了约530万美元此前为筹措攻击资金而买入的BONK,却保留了从国库获得的代币。分析师估算其净利润约为1680万美元,如此回报也让外界开始追问这些资金是如何通过新的链上结构被清洗的。

BonkDAO在7月6日的声明中确认了此次事件,将其定性为一项恶意治理提案,估计从国库抽走约2000万美元。该组织称已锁定投票前用于买入BONK的交易所钱包,并已通报执法部门。它补充说,正与各交易所、跨链桥以及Solana基金会协作,以控制损失并追讨资金。另一方面,随着被盗代币开始流向交易场所,Upbit临时暂停了BONK的充值与提现,此举旨在限制攻击者在资金被追踪或冻结之前变现的能力。

这起事件在观察者中引发分歧:究竟算是盗窃,还是对规则的合法运用。买入代币、投出赞成票、执行转账——每一步都符合协议的链上逻辑,促使一些人将其视为治理套利而非黑客攻击。BonkDAO以及追踪这些资金流向的分析机构则将其归类为攻击,执法介入更强化了这一判断。BONK是一枚于2022年12月在Solana上推出的山寨币,凭借大规模空投建立起知名度,并在被纳入多只交易所交易产品后赢得信誉,这也使此次治理失灵成为该项目的一次显著挫折。

根据COINOTAG自有的42项指标综合支撑与阻力评分引擎,我们判读BONK的主要支撑带处于较强的74/100,其权重来自斐波那契回撤、唐奇安通道下轨与基于ATR的波动率边界的共振。近端上方阻力评分为71/100,由前一日收盘价与R1枢轴点锚定。动能偏弱:14周期RSI位于41.55,MACD读数中性,与横盘趋势及当日6.49%的跌幅一致。永续合约资金费率为-0.0137%,显示交易者略微偏向做空,而全市场27的恐惧与贪婪指数则发出恐惧信号。若收盘价跌破74/100支撑,将令企稳判断失效,并有可能开启更深的熊市下行段;重新收复71/100阻力则是多头面临的第一道关卡。