BonkDAO 的金库在一项恶意治理提案通过 Realms 之后遭到约 2000 万美元的掏空；Realms 是广泛使用的 Solana 公链 DAO 治理平台。该攻击利用了投票权重机制来授权转移金库资产。该事件体现的是治理层面的漏洞，而不是 Solana 公链本身的失败；这也强调了当提案规则、法定人数门槛或执行权限缺乏足够防护时，DAO 的投票系统可能会成为攻击入口。
被利用来授权金库转移的治理机制
BonkDAO 事件并不涉及智能合约漏洞或区块链故障。经核实的材料指向了一种治理攻击：它通过投票权重机制来通过提案并转移金库资产。从技术角度看，该行动可能遵循了系统规则，但其本质是恶意的。这类攻击会操纵投票权力、提案规则或金库权限，以产生在链上看似有效的结果。对于 Solana 的 DAO 来说，该事件表明治理设计需要与代码安全同等水平的审视。由代币投票或委托投票所控制的金库，其安全性只取决于围绕提案规则、法定人数、投票权重、时间锁（timelocks）以及执行权限所制定的规则是否足够稳健。
Realms 平台用于 BonkDAO 治理攻击
Realms 在 Solana 生态中被广泛用于 DAO 治理，用于管理提案、投票、金库以及社区决策。BonkDAO 的金库被盗并不表明 Realms 本身作为平台出现了故障。经核实的材料指向 DAO 设置内部的投票权重与提案机制。该事件很可能促使其他 Solana DAO 重新审查其配置，包括法定人数门槛、投票周期、金库执行上限、紧急暂停权力，以及投票权重如何计算。一个拥有宝贵金库的 DAO，需要具备防御性的设计：既要有足够的去中心化以确保其正当性，又要有足够的保障措施来防止遭到敌意“夺取”。
BONK 社区在金库损失后面临信任挑战
BONK 已成为 Solana 最具辨识度的迷因资产之一，而 BonkDAO 在其生态身份中扮演了重要角色。大规模的金库掏空会给社区带来信任问题。社区成员将想知道投票是如何通过的，资金是否可以追回，是否有任何账户或委托人（delegates）被攻陷，以及将采取哪些改革来防止再次发生。交易者会重点关注该事件是否影响更广泛 BONK 生态的流动性、激励与信心。迷因生态高度依赖社区信任，而治理漏洞会直接侵蚀这种信任。
Solana 公链在未发生基础层故障的情况下处理了交易
该事件不应被解读为 Solana 公链的故障。Solana 按设计处理了这些交易。问题在于 DAO 内部的治理设计与金库控制。基础层性能与应用层或治理层风险不同。每个主要生态系统都会面临这一问题，包括以太坊（Ethereum）的 DAO、BNB Chain 项目以及 Arbitrum 与 Optimism 协议。BonkDAO 事件可能会促使更多 Solana DAO 加强防护措施，加入时间锁，审查投票权重规则，改进提案审查，并建立紧急应对流程。DAO 治理是安全基础设施；如果金库规则能够被利用，即使底层区块链完全按设计运行，社区资产仍存在风险。
常见问题
BonkDAO 的金库发生了什么？
在一项恶意治理提案通过 Realms 之后，BonkDAO 的金库遭到约 2000 万美元的掏空；该提案使用投票权重机制来授权转移金库资产。
BonkDAO 事件中 Solana 公链是否失败了？
没有。Solana 公链按设计处理了交易。该事件涉及利用 DAO 投票机制的治理层攻击，而不是基础层区块链故障。
为什么 DAO 治理系统会被视为攻击入口？
如果提案规则、法定人数门槛、投票权重计算或执行权限较弱，DAO 治理系统就可能被利用。攻击者可以使用治理流程本身来通过看似在链上有效的恶意提案，但其本质会造成破坏性后果。
