web3: BonkDAO治理攻击致约2000万美元BONK流失

BonkDAO 于 7 月 6 日遭遇一次治理攻击，约 4.4 万亿枚 BONK 从 DAO 金库转出，按转账时价格计算约合 1930 万美元。事件没有涉及私钥失窃或传统合约漏洞，而是攻击者借助治理流程本身完成了资金转移。

资金先后转入两个地址

链上数据显示，这批 BONK 在美东时间当天凌晨 4 点后从 BonkDAO 金库转出，首先进入尾号为 JHvQ 的地址。Solscan 记录显示，该地址与 Bybit 账户资金来源有关。

到当天下午 3 点 30 分左右，代币又被转入另一个尾号为 eh42 的 Solana 地址。截至原文发稿时，这两处地址尚未出现进一步向更多地址分散转出的记录。

恶意提案通过治理平台获批

这次资金流失与 Bonk Improvement Proposal #76 有关。该提案名为“Sowellian BonkDAO”，通过 BonkDAO 自有治理平台提交并获得通过。提案内容包括更换成员和委员会、处置持仓等，并声称会向投赞成票的地址发放 BONK 奖励。

但这部分奖励并未兑现。转出的代币没有分发给投票者，而是在数小时后转入第二个地址。原文称，攻击者是在投票前买入足够多的 BONK，以此获得足够的治理权重，随后推动提案在链上通过。

交易所已暂停 BONK 充提

BonkDAO 此后表示，已识别出提案前用于买入 BONK 的交易所钱包。这意味着相关持仓积累事后可以被看到，但当时未能及时拦截。

事件发生后，韩国交易所 Upbit 与美国交易所 Kraken 均暂停 BONK 充值和提现。Upbit 表示，此举是出于安全事件后的用户保护措施。BonkDAO 在 X 平台称，已通知执法部门，并正与中心化交易所、网络桥及 Solana 基金会合作追踪资金。

市场方面，BONK 在事件后 24 小时内下跌约 7%，报约 0.0000043 美元。若这批代币后续进入流动市场，仍可能对价格形成进一步抛压。