BonkDAO遭惡意管治投票抽走庫存，約2,000萬美元BONK被盜

BonkDAO表示，一項管治提案導致其庫存約2,000萬美元等值的BONK被轉走，事件突顯DAO投票機制本身可能成為接觸庫存資金的通道。BONK項目方指該提案屬惡意操作，調查人員已鎖定多個交易所錢包，懷疑有人在提案及投票前入市掃入BONK作部署。BonkDAO稱，正與交易所、跨鏈橋、Solana Foundation及執法部門合作處理後續，並追討資產。 事件揭示的關鍵在於：投票流程往往被視為"制度內"的決策，但對庫存而言，這條流程等同安全邊界。一旦提案可在DAO自身決策系統內通過並直接觸發執行，庫存資產就站在投票結果的另一端。對持有大量流動資產的DAO而言，參與率水平與執行延遲（例如timelock）不再只是治理設計，而是核心安全控制。 針對攻擊如何成形，市場消息指攻擊者在提案前已累積約400萬美元等值BONK。Wu Blockchain帖文披露投票權重細節：參與投票的地址數量不多，但與攻擊者相關的投票權力高度集中，足以主導結果。問題亦因此變得直接：若DAO庫存僅靠代幣加權表決即可調用，攻擊者只要收集足夠影響力、利用低參與度環境，再配合能快速由投票轉為執行的提案路徑，便可繞過不少技術層面的防線，令社群或簽署人來不及阻止。 BonkDAO在其背景資料中將自身定位為BONK的去中心化治理部門，持有可觀的BONK計價庫存，使命包括資助BONK用途發展、Solana公共物品及生態項目。今次損失可能削弱可用於撥款、整合、社群計劃的資源，也會衝擊治理模型的公信力。 市場普遍認為，迷因幣DAO下一輪安全考驗將同時屬於營運與技術層面。大額庫存調動或會更常被要求置於timelock之後、提高法定人數（quorum）門檻、加入投票集中度警報、設置提案審閱期、採用多簽或委員會關卡，並以分層庫存"分桶"方式限制單次投票可移動的資金上限。 這類控制措施會削弱"即時、無摩擦"的社群執行承諾，但在BonkDAO事件後，摩擦本身或正是重點。DAO庫存的去中心化程度取決於投票結構，而安全性則取決於投票與資金之間的延遲、審核與可失敗的檢查點。