BonkDAO 遭治理攻擊，庫存約 2,000 萬美元 BONK 被轉走

BonkDAO 披露，Solana 鏈上一項惡意治理提案被利用後，項目金庫中約值 2,000 萬美元的 BONK 代幣遭未授權轉出。該 DAO 已在 X 發布通告，指有不明人士透過該提案取得轉帳權限，將資金自庫存轉走。 BonkDAO 表示，初步調查發現有交易所錢包在提案提出前已先行買入 BONK，顯示事件或早有部署。不過，團隊暫未公布提案如何通過、以及金庫控制機制如何被繞過的技術細節。DAO 指已向執法部門報案，正嘗試追討資產並持續調查，後續將按進度公布更多資訊。 消息拖累市場情緒。公告後 24 小時內，BONK 跌約 8.5%，報約 0.0000044 美元。 近月 DeFi 及迷因幣項目接連出現治理與智能合約相關攻擊，利用治理流程前置交易（frontrunning）並配合合約漏洞，已成為大額代幣外流的常見手法。 BONK 於 2022 年 12 月推出，是 Solana 生態較具代表性的迷因幣之一。其早期熱度來自空投策略：將代幣總供應的一半分發，令 BONK 迅速躋身迷因幣板塊的主要資產行列，與 Dogecoin、Shiba Inu 及 Pepe 並列。 整體迷因幣板塊近一年受壓。CoinMarketCap 數據顯示，DOGE、SHIB、PEPE 等主要迷因幣合計市值曾跌至約 220 億美元，其後於 7 月回升至 260 億美元以上；截至本文發佈時，板塊市值約 253 億美元，過去 12 個月累計下跌逾 54%。 BonkDAO 事件亦緊接多宗安全事故。5 月，迷因幣發行平台 DxSale 指在一宗網絡攻擊後損失約 730 萬美元，事件影響 BNB Chain 上的流動性提供者；鏈上調查人員追蹤到攻擊者錢包，但專家指出，洗錢基礎設施可能令追討更具難度。安全公司 Blockaid 近期亦偵測到針對 DeFi 收益聚合及金庫管理平台 Summer.fi 的進行中攻擊，並在發出警報時估算已被抽走約 600 萬美元。Blockaid 同時就 Arbitrum 上影響 ShapeShift 的 FOX Colony 攻擊發出早期提示，反映偵測機構有時可在完整鑑證報告出爐前，率先捕捉活躍攻擊。 BonkDAO 事故凸顯去中心化治理與金庫管理仍存結構性風險。隨著攻擊者更頻繁利用治理機制及智能合約缺口，DAO 與 DeFi 項目面對加固提案流程、多簽配置、時間鎖（timelock）及監控告警的壓力與日俱增，以保護社群資金。BonkDAO 表示，將在調查推進及當局追查、回收被盜代幣期間，持續向用戶更新進展。