440万撬动2000万：BONK经历了一次“合法抢劫”

正文：

原文作者：KarenZ，Foresight News

如果有人告诉你，自己通过合法手段，毫无黑客技术或代码漏洞的利用，甚至没有撒谎，就从一个 DAO 的财库中拿走了近 2000 万美元的代币——你肯定会认为他在夸大其辞。

Solana生态系统中的知名Meme项目BonkDAO遭遇了一次治理攻击。攻击者并未使用复杂的黑客手段，而是巧妙地利用了去中心化治理中的“唯票数论”原则，成功转移了近2000万美元的BONK代币。

在2026年7月7日凌晨，BONK官方在X平台上发布消息称，BonkDAO遭遇了一项恶意治理提案，导致财库中的约2000万美元的BONK被转走。官方表示，已经识别出在提案前购入BONK的交易所钱包，并正在与交易所、跨链桥及Solana基金会合作处理此事。

该事件对应的治理提案是于6月30日在Realms上提交的BIP # 76 – Sowellian BonkDAO。提案内容声称要实施所谓的“Sowellian”治理方案，替换现有成员和委员会，重建DAO，处理及变现持仓，以止损，并向所有投赞成票的人发放代币。

如果将这些专业术语简化为通俗语言，其实就是：“我申请将财库中超过4.4万亿BONK代币（价值2000万美元）全额转移到我这个地址。”

更具讽刺意味的是，治理提案中的“Sowellian”一词，正是Solana治理平台Realms（BONK投票所用的底层系统）的治理预测市场系统的名称。Realms设计这个Sowellian机制的初衷是希望通过引入经济博弈，鼓励参与者用真金白银为提案投票，即“奖励良好决策，惩罚错误决策及恶意攻击”。

然而，攻击者在提交这一明显“抢劫”财库的恶意提案时，竟然自豪地将其命名为“Sowellian BonkDAO”。攻击者巧妙地利用了平台最为骄傲的“博弈规则”，成功窃取了DAO财库的资产。

在6月30日提案发起后，“攻击者”采取了一种非常简单粗暴、却无法被智能合约阻止的“资金操作”：

1、暗中吸筹：根据余烬统计，在过去几天，“攻击者”共从币安和Bybit提取了满足最低票数要求（至少1%代币）的BONK（总计8822.85亿枚，价值440万美元）到链上。

2、投票：该链上地址在Realms治理系统上投出了赞成票。但由于当时BonkDAO的日常治理参与度极低，最终仅有7个地址参与投票。该地址凭借8822.85亿枚BONK投出了99.878%的权重，获取了压倒性的“绝对控股权”。

6月6日，投票结果公布：提案通过。智能合约根据既定规则，自动将财库中的4.4万亿枚（约2000万美元）BONK划转至攻击者的账户。

看到这里你可能会问：难道没有任何限制吗？允许他投票后直接拿走资金？

这正是BonkDAO所犯下的致命错误。在相对成熟的DAO治理中，通常会有多重防线：

遗憾的是，BonkDAO缺乏必要的防御缓冲和多签干预机制，导致恶意提案在通过后立即执行。攻击者得手后迅速转移了资金。

以440万美元的筹码，在无人看守的投票箱前，合法地“投”出了2000万美元的巨款。

Bonk治理攻击为整个Web3行业敲响了警钟。这不仅是智能合约的代码漏洞问题，而是一场彻底的“治理操控与经济博弈”，同时暴露了治理逻辑与规则的缺失。