Solana 上 BonkDAO 遭治理提案攻擊，庫房被轉走約 2,000 萬美元

BonkDAO 週二遭遇一次以治理機制為切入點的攻擊，單一惡意提案最終令 DAO 庫房損失約 2,000 萬美元，突顯 Solana 生態內以代幣權重投票為核心的治理模式，安全緩衝相當有限。 根據原報道資料，攻擊者先低調建立投票優勢：逐步買入約 400 萬美元的 BONK，取得足以左右投票結果的票權，隨後推動一項看似正常的庫房轉帳提案。投票結束後，庫房中約 2,000 萬美元等值的 BONK 被轉至攻擊者控制的地址。 事件發生時點亦令 BonkDAO 更為尷尬。BONK 仍屬 Solana 市值最大的迷因幣之一，而其 DAO 所管理的庫房原本用於生態資助、流動性激勵及市場推廣。一次提案便能抽走 2,000 萬美元，動搖了「大戶會自發守護社區資產」的假設。 攻擊過程並非利用智能合約漏洞，而是以更直接的方式：買入足夠的治理代幣，主導投票。BonkDAO 表示已識別用於買入該投票倉位的交易所帳戶，正與交易所、跨鏈橋及 Solana Foundation 協調，嘗試凍結或追蹤資金流向。 市場人士指出，應對速度至關重要。交易所合規團隊往往只有短暫時間可在可疑資產被提走後作出標記；一旦資產經混幣服務或跨鏈路徑分散轉移，追蹤與回收難度將大幅上升。 治理層面而言，純代幣加權投票的 DAO 長期備受批評，而迷因幣領域在引入時間鎖（timelock）、與活躍參與掛鈎的法定人數（quorum）門檻、分階段提案審核等防護措施方面，進度尤為緩慢。許多迷因幣 DAO 更重視決策速度與社群互動，庫房保護往往不是首要目標。 研究人員早已反覆警告，此類事件並非孤例：在治理權力成本低、代幣分散度不足的鏈上，只要資金充裕，便可能買入足夠代幣通過幾乎任何提案。BonkDAO 庫房規模雖大，但其治理代幣流動性亦令「買入 400 萬美元 BONK 並建立投票優勢」不算難以掩藏，直至投票結束才曝光。 同時，Solana 整體 DeFi 與開發者活動仍保持強勢。BlockchainReporter 在其近期針對各大公鏈開發者活躍度的整理中亦提到，Solana 持續吸引建設者投入，這一趨勢與迷因幣庫房受投機情緒影響的波動並不完全一致。 後續焦點落在資產能否追回。若攻擊者相關帳戶仍在中心化交易所持有餘額，交易所或可凍結部分資產；但若代幣已被提走、出售或分散轉移，追回機會將急劇下降。Solana Foundation 的參與意味仍有希望在鏈上採取凍結或追蹤行動，但有準備的對手通常會預留應對空間。 另一個未解問題是 BonkDAO 將如何調整治理參數。社群很可能要求提高提案門檻、引入強制延遲期等，但落實改動同樣需要再經一次治理投票——而該流程剛被證明可被操控。短期內，較務實的做法或是引入由少數可信貢獻者控制的多簽（multisig）應急覆蓋機制，雖然會提高中心化程度，卻可為討論永久修補方案爭取時間。 對 Solana 迷因幣板塊而言，這次攻擊再次提醒市場：庫房規模並不等同庫房安全。其他坐擁八位數代幣儲備的 DAO，勢必面臨更大壓力，需要說明其治理設計為何不會被以僅佔庫房價值一小部分的成本所「買斷」。