BonkDAO 國庫遭到惡意治理提案攻擊 @bonk_inu
一個叫做 Sowellian BonkDAO 的提案,對應 Bonk Improvement Proposal
#76 被包裝成治理改革方案,提出更換成員與委員會、重建 DAO、盤活資產,還承諾給投贊成票的地址發放 BONK 獎勵
提案通過後約 4.4 萬億枚 BONK 從 BonkDAO 國庫轉出,按當時價格約值 1930 萬至 2000 萬美元,流向一個以 JHvQ 結尾的錢包。鏈上追蹤顯示,該地址此前獲得過 Bybit 賬戶資金支持,當天稍晚,這批代幣又被轉至另一個以 eh42 結尾的 Solana 地址。原本承諾給贊成票參與者的 BONK 獎勵,至今沒有看到實際發放
攻擊者並未撬開私鑰,也沒有利用已披露的合約漏洞。攻擊路徑發生在治理層。攻擊者提前藉助多個交易所錢包積累 BONK 持倉和投票權,再把一份帶有高風險執行權限的提案送進治理流程 BonkDAO 事後確認,已定位到提案前用於買入 BONK 的部分交易所錢包。外部鏈上分析曾估計,爲拿到足夠投票權,攻擊者可能只花了約 400 萬美元 BONK,最終卻撬走近 2000 萬美元國庫資產
消息傳開後 BONK 一度跌近一成。Upbit 隨即暫停 BONK 充提,Kraken 也採取了相近措施,核心目的就是卡住攻擊者把贓款轉入中心化平臺、換成穩定幣或法幣的出口。BonkDAO 已通知執法機構,並與交易所、跨鏈橋、Solana Foundation 協作追蹤資金、爭取凍結與追回