BONK财库遭劫：治理漏洞成攻击温床，2000万代币被合法转移

核心提要：BONK DAO财库遭攻击者通过合法投票提案盗走约2000万美元代币。攻击者未利用代码漏洞，而是以440万美元购入1%投票权，使恶意提案通过。事件暴露治理机制缺陷，追回难度极大。

BONK财库遭劫：攻击者以合法程序完成资产转移

尽管未出现代码漏洞、私钥泄露或钓鱼链接，但BonkDAO仍遭遇严重资金损失——约2000万美元的BONK代币在链上被转移至攻击者钱包。此次事件的核心并非技术入侵，而是一场对治理规则的系统性滥用。

治理机制被异化为攻击工具

BONK是基于Solana网络的模因币，其社区组织通过去中心化自治方式管理资产。成员可提交治理提案，经投票后自动执行。这一设计本意是实现透明决策，却成为本次攻击的关键入口。

6月30日，一个匿名地址提交名为“BIP #76 – Sowellian BonkDAO”的提案，表面宣称将推行“索维尔式治理”，重建委员会并变现资产以稳定生态。然而，其核心指令仅有一行：将约4.4万亿枚BONK转入指定钱包。

以票换权：攻击者精准操控投票门槛

该提案需获得相当于总供应量1%的赞成票方可生效。攻击者并未发动大规模宣传，而是直接购买了所需票数。7月4日至5日，另一钱包在Bybit与币安平台耗资约440万美元购入相应数量代币。

最终投票结果几乎精确匹配需求：8823.8亿枚赞成票，恰好超过8799.5亿枚的法定门槛。投票率仅为2.9%，超过1.8万名成员未参与。99.9%的“支持”实则源于单一实体的自我投票，随后协议按预设逻辑自动执行转账。

资金流向追踪：快速转移与踪迹掩盖

被盗代币从财库转入以“JHvQ”结尾的地址，经链上分析确认由Bybit账户注资。同日下午3点30分（美东时间），这些资产被迅速转至另一个以“eh42”结尾的Solana地址。

承诺的选民奖励从未发放。代币未分配，反而在数小时内完成二次转移，行为模式指向刻意隐藏身份。安全机构PeckShield指出，其中约14.8万美元已流入OKX交易所。

非黑客攻击：一场对治理逻辑的挑战

严格而言，此次事件不构成传统意义上的“黑客攻击”。攻击者未利用智能合约漏洞，所有操作均符合链上规则。问题根源在于治理设计缺陷。

缺乏时间锁、最低投票人数限制或多签验证机制，使得一个资金充足的参与者能用440万美元换取对2000万美元资产的控制权。若设有延迟执行机制，社区可及时介入；若启用多签审批，异常交易可被冻结。

应对措施与追回困境

BonkDAO已向执法部门报案，并联合Solana基金会、中心化交易所及跨链桥展开追查。目前识别出用于购币的交易所钱包，表明其已将事件定性为攻击行为。

但治理攻击极难逆转，因其依赖协议本身的合法性流程。一旦提案通过，系统即自动执行，难以追溯或撤销。

市场反应冷静：价格波动有限

面对如此规模的事件，市场反应相对克制。攻击发生后24小时内，BONK价格下跌约7%。多家交易所采取防御措施——韩国Upbit与美国Kraken暂停了该代币的充值和提现，理由为“应对安全事件，保障用户权益”。