BonkDAO 治理遭操控：庫房被轉走約 4.426 兆枚 BONK，攻擊者已沽 8,000 億枚

BonkDAO 發生今年最惹人注目的 DAO "合法操作式"盜庫事件之一。據鏈上資料，一名匿名人士未有利用合約漏洞，僅透過治理機制取得主導權，從 BonkDAO 國庫轉走約 4.426 兆枚 BONK。 目前該人士已把約 8,000 億枚 BONK 套現，換得約 200 萬美元，錢包內仍持有約 2.4 兆枚。 事件如何發生 攻擊者先以約 440 萬美元成本，買入約 8,820 億枚 BONK。該持倉足以跨過 BonkDAO 的投票法定人數（quorum）門檻，即通過提案所需的最低參與度。達標後，攻擊者提交並通過惡意治理提案，把國庫資金導向其控制的錢包。 整個過程均以表面合法的鏈上交易完成，未見利用智能合約漏洞、閃電貸或重入漏洞等常見攻擊手法。 本次被轉走的 BONK 合共約 4.426 兆枚，按事發時價格估值約 2,000 萬至 2,100 萬美元。以約 440 萬美元撬動逾 2,000 萬美元國庫資產，回報率相當驚人。 拋售與市場影響 事件曝光後，BONK 價格一度急挫 79%，其後報約 0.00000383 美元。攻擊者至今已沽出約 8,000 億枚 BONK，套現約 200 萬美元。 市場人士指出，如一次過拋售全部約 4.4 兆枚，將進一步重挫價格，最終令餘下籌碼價值大幅蒸發。由於仍有約 2.4 兆枚留在攻擊者錢包，市場面臨長期"供應壓力"，買方需把隨時再度拋售的風險納入定價。 不止關乎 BONK 的警號 是次事件凸顯代幣加權治理（token-weighted governance）的結構性問題：投票權與持幣量掛鈎，資本足夠者可在短期內取得控制權，左右提案與資金流向。 常見防線包括投票/執行時間鎖（timelock）、國庫多簽（multisignature）管理，以及按挪用資金規模分級提高提案門檻等。市場觀察認為，BonkDAO 在部分保護措施上明顯不足。 投資者需關注什麼 對 BONK 持有人而言，首要風險在於攻擊者錢包內仍有約 2.4 兆枚未售代幣。雖然可透過鏈上監控工具追蹤錢包動向，但往往在賣盤訊號清晰可見時，價格衝擊已經出現。 若以約 440 萬美元便可從國庫釋放約 2,000 萬美元價值資產，誘因結構對攻擊者極具吸引力。投資者宜檢視所持 DAO 治理代幣的治理參數，包括 quorum 要求、提案與執行時間鎖、國庫存取控制，以及是否設有多簽或否決機制作為最後防線。