BONK DAO遭劫2000万美金，链上追踪指向Realms创始人关联钱包

核心提要：链上分析师Specter发现BONK DAO攻击者地址与Realms创始人钱包存在链上关联，引发对治理权限滥用的广泛质疑。尽管未直接证明责任，该线索为追查资金流向提供关键突破口。

链上关联揭示BONK DAO攻击者潜在身份路径

链上观察者Specter披露，涉及BONK DAO治理攻击的多个地址，与Realms项目核心成员及crypto_notte所持钱包之间存在可识别的链上交互痕迹。这一发现为当前针对Solana生态资金库失窃案的调查提供了新的追踪维度。

资金路径关联不等于责任认定，调查仍处早期阶段

该关联仅反映在交易记录中存在共同对手方、共享资金池或频繁交互行为，无法直接推导出实际控制权或攻击意图。Specter强调，此项分析属于初步取证环节，旨在辅助构建资金流动图谱，而非最终归因结论。

利用治理机制漏洞实施资产转移，非传统合约攻击

此次攻击并未依赖智能合约缺陷，而是通过恶意提案绕过正常治理流程，将本应用于公共项目的2000万美元BONK代币转移至未知地址。整个过程依托于基于代币权重的投票系统，凸显了去中心化治理中的潜在风险。

平台基础设施暴露治理风险，归因难题持续发酵

由于BonkDAO的治理协议运行于Solana的Realms框架之上，其架构设计使此类攻击具备可行性。目前调查聚焦于投票权重积累、代币获取渠道及提案执行节点，但难以区分正常市场操作与恶意行为之间的界限。

当前挑战在于，链上邻近性可能源于交易所托管、流动性共享或跨钱包调度等常规操作，极易造成误判。真正确认攻击者身份，仍需结合链下信息与行为模式进行综合研判。