BonkDAO 攻擊者藏起 1,900 萬美元：資金轉入 Bonk 2.0 多簽
BONK 是 Solana 上最知名的迷因幣，金庫由 BonkDAO 用代幣加權投票管理。七月六日一名攻擊者花約 440 萬美元買進並借入足夠的 BONK 票數，讓一項偽裝成改革方案的惡意提案以 99.9% 贊成通過，卻只有 2.9% 的參與率，直接把約 2,000 萬美元的金庫搬空。這種攻擊不靠智慧合約漏洞，而是鑽治理設計的空子：只要湊足票數，惡意提案也能「合法」過關。
區塊鏈分析公司 Chainalysis 追蹤發現，攻擊得手九小時後，約 18.8 萬美元被送進交易所準備變現，剩下約 1,900 萬美元則轉進一個名為「Bonk 2.0」的多簽錢包。這個錢包由三方共管：投下惡意票的錢包、收到贓款的錢包，以及一個與投票者有金流往來的第三方錢包。投票錢包還在提案通過約一小時後拋售約 530 萬美元的 BONK。這筆 1,900 萬美元目前仍停在多簽裡沒動，用多簽包住通常是想避開追查、撐過風頭。
- Cairo：「BonkDAO 這場代幣加權治理攻擊是 DAO 金庫安全失敗的教科書案例。沒有法定門檻、沒有執行時間鎖、沒有多簽否決窗口，440 萬美元的投票權就換走 2,000 萬美元。這種結構性風險存在於每一個 Realms 型 DAO。」
- SciPHR：「七月六日攻擊者靠通過一項提案，把約 2,000 萬美元的 BONK 搬出金庫。BonkDAO 的金庫是聽代幣投票的權威行事，不是聽簽章金鑰，這就是問題所在。」
- Bullish Times：「有人直接買進一個 DAO 的金庫控制權，然後帶著 2,000 萬美元走出來。BonkDAO 本週證實攻擊者靠單一治理投票掏空了金庫。」
- 0xNox：「根據鏈上資料，約 2,000 萬美元的 BONK 透過惡意治理提案從金庫被盜，攻擊者已把資產轉進新建立的 BONK 2.0 DAO，同一個 DAO 裡還出現一項標題叫「A new chapter」的提案。」
BONK 是 Solana 上最知名的迷因幣，2022 年底靠社群空投起家，後來被視為比較「正經」的迷因幣，甚至被納進一些 ETF。管理它金庫的是 BonkDAO，用代幣加權投票決定金庫怎麼花。這種治理設計的罩門在於：只要有人買到夠多代幣、湊足票數，惡意提案也能被「合法」通過，不需要任何智慧合約漏洞。
七月六日 BonkDAO 官方 X 帳號證實遭到治理攻擊，一項惡意提案讓攻擊者從金庫搬走約 2,000 萬美元的 BONK。攻擊者事前用交易所錢包分批買進 BONK、悄悄囤票，等提案過關，資金已經移走。被盜代幣開始流向交易所，BONK 一度下跌逾 9%，韓國交易所 Upbit 已暫停 BONK 的存提。BonkDAO 說已通報執法機關，正與交易所、跨鏈橋和 Solana 基金會合作追回資金、鎖定幕後人士。
- The BlockBonkDAO 遭惡意治理提案攻擊、損失 2,000 萬美元
- BONK 官方：「BonkDAO 成為惡意治理提案的目標，約 2,000 萬美元的 BONK 從 BonkDAO 金庫被盜。調查中已識別出提案前購買 BONK 的交易所錢包，正與交易所、跨鏈橋、Solana 基金會合作處理，並已通報執法機關。」
- zubic：「太扯了，BONKDAO 被一個治理提案掏空 2,000 萬美元。沒有智慧合約漏洞、沒有閃電貸，就是攻擊者砸約 400 萬美元買代幣、囤足票數，然後把金庫投票搬走。」
- cagy：「BonkDAO 這 2,000 萬美元提案正好說明金庫和長期持有為什麼重要，想對大金庫有發言權，就得長期持有而不是一直倒貨。」
- Blackburn：「沒人想學的迷因幣教訓：最可怕的風險不是價格走勢，而是多簽和提案規則。」