2000万美金国库被1%代币劫掠：治理漏洞暴露

核心提要：Bitdeer 回应售币动向。在未利用漏洞的情况下，攻击者仅以440万美元购得1%的BONK代币，便通过低投票率提案成功转移2000万美元国库资金。事件引发对DAO治理机制合法性的广泛争议。

恶意治理接管致国库清空：2000万美元资产遭合法转移

2026年7月6日，一名匿名实体通过系统性积累超过总供应量1%的BONK代币，成功在Solana生态的Realms平台上提交并执行一项国库转账提案。整个过程未触发任何智能合约缺陷或私钥泄露，所有操作均符合链上规则。最终，4.43万亿枚BONK（价值约2000万美元）被转入攻击者控制的钱包。

治理机制失效：2.9%参与率下完成控制权夺占

此次事件的核心并非技术入侵，而是治理设计的结构性缺陷。尽管有超过18,000名成员注册为DAO参与者，实际参与投票的仅7个地址，投票率仅为2.9%。提案以高达99.9%的支持率通过，反映出多数成员并未介入决策流程。攻击者通过中心化交易所与DeFi借贷市场分批购入代币，规避价格波动影响，从而实现低成本控制。

关键漏洞剖析：无时间锁与缺多签机制

调查指出，两个核心安全机制缺失导致损失不可逆。首先，提案通过后无强制延迟期，资金立即自动划转；其次，缺乏由可信节点组成的紧急干预委员会，无法在异常情况下中止交易。这使得一个仅需440万美元成本即可掌控价值2000万美元资产的系统，完全依赖于极低的投票活跃度。

历史案例揭示共性模式：代码合规下的治理失灵

该事件并非孤例。自2022年以来，已有多个知名DAO因完全合法的投票程序遭遇资产流失：Beanstalk Farms、Build Finance、Tornado Cash、Compound及Balancer TOP pools等均曾出现类似情形。其中五起案件中，协议代码完整执行，损失源于治理结构缺陷而非技术错误。唯有在Compound案中，因极高投票量引发公众质疑，最终通过外部施压逆转结果，凸显了“代码即法律”框架下的现实脆弱性。

法律与伦理之争：是资本操作还是犯罪行为？

支持者认为，既然所有交易均链上有效，且无漏洞存在，那么购买控制权属于经济行为，不构成犯罪。反对者则强调，即便形式合法，其目的仅为将集体资产转化为个人收益，已违背社区共享原则。执法机构与安全团队一致将其定性为网络犯罪，主张引入人工干预机制以保护少数利益，避免“多数暴政”在去中心化体系中蔓延。

市场反应剧烈：价格跌破多重均线支撑

消息公布后24小时内，BONK价格下跌7%至10%，触及0.00000422美元。技术指标显示，当前价格已低于50、100和200周期均线，形成三线压制格局。相对强弱指数（RSI）降至34.92，接近超卖区域，但尚未触发强烈反弹信号。关键支撑位位于0.00000400美元，若跌破，可能进一步下探至0.00000380美元的历史低位。

未来走向：监管先例或将重塑治理规则

攻击者持有的4.43万亿枚代币仍处于流通威胁之中，任何向跨链桥或混币器的转移都可能引发新一轮抛压。对整个Solana生态而言，此事件将成为基于Realms治理模式的重大压力测试。预计短期内将有多项协议推动增设时间锁与紧急多签机制。更深远的影响在于司法层面——若法庭首次认定此类“合法但有害”的行为构成盗窃，将为未来DAO资产保护确立重要判例。