
BonkDAO治理机制遭利用,超2000万美元资产被非法转移
近期,与Solana链上模因币Bonk关联的去中心化自治组织BonkDAO遭遇一次重大安全事件,其资金储备中约2000万美元的BONK代币被非法转移。项目方已启动应急响应机制,正协同中心化交易所、跨链桥服务提供商及Solana基金会展开联合调查。
攻击者借治理流程绕过风控,锁定异常钱包地址
据官方披露,在对相关提案进行溯源分析时,团队识别出在投票前用于购买大量BONK代币的特定交易所钱包地址。目前,执法机构已介入调查,项目方承诺将持续推进追偿工作,并致力于明确责任主体。
通过“Sowellian”提案执行资金转移,关键指令存漏洞
此次事件发生于美国东部时间周一凌晨4点左右,超过4.4万亿枚BONK代币(当时估值约1930万美元)从财库钱包被划转至一个以“JHvQ”结尾的Solana地址。该操作系作为“改进提案第76号”中的第二项执行指令,经由治理平台批准后完成。该提案名为“Sowellian BonkDAO”,意在推行新治理结构、任命核心成员、处置资产并遏制持续亏损。尽管声明称所有支持者将获得代币奖励,但实际转移的资金并未分配给任何参与者,而是在当日下午3:30被转入另一个以“eh42”结尾的地址。
多交易所紧急应对,代币价格大幅回落
受此影响,韩国主流交易所Upbit和美国的Kraken均已暂停BONK代币的充提业务,前者表示此举为“防范潜在风险的必要保护措施”。此前位列全球前百名市值的BONK代币,过去24小时内跌幅达7%,当前报价约为0.0000043美元,相较历史高点0.000058美元已缩水逾九成三。
