‘Kích thích dân chủ’ với cái giá là an ninh? Bên trong vụ khai thác 20 triệu đô la của Bonk

ambcryptoPublicado a 2026-07-07Actualizado a 2026-07-07

Resumen

BonkDAO vừa trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, với thiệt hại khoảng 20 triệu USD. Vụ việc xảy ra do một "đề xuất quản trị độc hại" được kẻ tấn công tạo ra sau khi tích lũy đủ token BONK. Với ngưỡng phê duyệt chỉ 1%, đề xuất này đã cho phép chuyển 4,4 nghìn tỷ BONK từ kho bạc vào ví của hacker. Các nhà phân tích bảo mật chỉ trích cấu hình ngưỡng bỏ phiếu quá thấp và thiếu các biện pháp an toàn như thời gian khóa hay yêu cầu nhiều lần phê duyệt cho các giao dịch lớn. Một chuyên gia nhận định, đây là một lỗ hổng bảo mật vận hành điển hình, đồng thời đặt câu hỏi về việc đánh đổi an ninh để "khuyến khích tính dân chủ" thông qua mô hình DAO. Ngay sau thông tin vụ việc, giá đồng BONK đã giảm 10%. Tuy nhiên, dữ liệu on-chain cho thấy các ví cá voi (lớn) vẫn tiếp tục tích lũy từ giữa tháng 6 và nhu cầu không bị ảnh hưởng đáng kể. Tương lai giá sẽ phụ thuộc vào diễn biến thị trường và tâm lý sau sự kiện này. Dự án cho biết đang phối hợp với cơ quan thực thi pháp luật, Quỹ Solana và các sàn giao dịch để xử lý sự cố.

BonkDAO đã trở thành nạn nhân mới nhất của các vụ hack tiền mã hóa, sau khi chịu tổn thất 20 triệu đô la. Dự án memecoin xác nhận rằng vụ khai thác đã được kích hoạt bởi một "đề xuất quản trị độc hại".

Ban dự án nói thêm rằng họ đang hợp tác với cơ quan thực thi pháp luật, Quỹ Solana, các cầu nối và sàn giao dịch để giảm thiểu tình hình.

Vụ khai thác BonkDAO làm gia tăng danh sách dài tiền mã hóa bị đánh cắp, vốn đã đạt mức cao kỷ lục trong nửa đầu năm 2026.

Nguồn: X

Tuy nhiên, các nhà phân tích an ninh đã chỉ ra điểm yếu bị khai thác này là lỗi của chính dự án memecoin.

Cộng đồng đổ lỗi cho Bonk về vụ khai thác

Kẻ tấn công BonkDAO đã mua đủ BONK để tạo ra một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, kẻ tấn công đã có thể tạo ra một đề xuất bổ sung 'siêu dữ liệu' và gửi 4,4 nghìn tỷ BONK (tương đương khoảng 20 triệu đô la) vào ví của hacker.

Một nhà phân tích an ninh đã chỉ trích cấu hình ngưỡng cộng đồng 1% này. Ông nhấn mạnh rằng các giao dịch chuyển kho trực tiếp nên có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Ông nói thêm rằng,

Thành thật mà nói, thật ngớ ngẩn khi có những cấu hình như vậy, nhưng đúng là buồn khi thấy một trong những dự án OG.

Đối với Taylor Monahan, một nhà nghiên cứu bảo mật Web3 nổi tiếng khác, bản cập nhật này nhấn mạnh mô hình DAO (tổ chức tự trị phi tập trung) rộng hơn là vô dụng như thế nào. Theo bà, không cần phải "kích thích dân chủ" thông qua DAO bằng cái giá của sự an toàn.

Nói cách khác, vụ hack này là một phần trong những thất bại lớn hơn về 'an ninh vận hành' vốn là nguyên nhân chính dẫn đến số vụ khai thác kỷ lục trong năm 2026.

Memecoin BONK giảm 10%

Giá memecoin BONK đã giảm 10% sau thông tin cập nhật về vụ khai thác. Tổn thất có thể kéo dài đến vùng đáy phạm vi tháng 6 là 0,0000040 đô la, vốn cũng là mức đáy của đợt sụp đổ vào tháng Mười.

Nguồn: BONK/USDT, TradingView

Kể từ tháng 6, phe mua đã có thể bảo vệ được mức hỗ trợ. Liệu nó có giữ vững sau vụ khai thác hay không vẫn còn phải chờ xem.

Ở mặt cầu, đặc biệt là từ các ví cá voi, có sự thay đổi không đáng kể. Chỉ có hai ví cá voi nắm giữ trên 1T BONK đã giảm mức phơi nhiễm giao ngay của họ với memecoin này. Nhìn chung, các ví cá voi nắm giữ trên 10M BONK đã tích lũy kể từ giữa tháng 6.

Nguồn: Santiment

Nếu việc tích lũy giao ngay của cá voi tiếp tục, phạm vi giá tháng 6 có thể được mở rộng. Tuy nhiên, nếu vụ khai thác và tâm lý thị trường rộng hơn xấu đi vào quý 3, memecoin này có thể in mức thấp mới trong năm trên biểu đồ giá.


Tóm tắt cuối cùng

  • Vụ khai thác kho bạc 20 triệu đô la của Bonk là một thất bại khác về an ninh vận hành, theo các nhà phân tích.
  • Dữ liệu trên chuỗi cho thấy các cá voi đã tích lũy kể từ tháng 6, và vụ khai thác không làm giảm cầu.

Criptos en tendencia

Preguntas relacionadas

QSự kiện gì đã xảy ra với BonkDAO và tổn thất là bao nhiêu?

ABonkDAO đã trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, chịu tổn thất 20 triệu USD. Vụ khai thác lỗ hổng được kích hoạt bởi một 'đề xuất quản trị độc hại'.

QCơ chế nào cho phép kẻ tấn công thực hiện vụ khai thác $20 triệu từ BonkDAO?

AKẻ tấn công đã mua đủ BONK để tạo một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, hắn đã tạo được một đề xuất thêm 'siêu dữ liệu' và chuyển 4,4 nghìn tỷ BONK (khoảng 20 triệu USD) vào ví của mình.

QCác chuyên gia bảo mật chỉ ra nguyên nhân sâu xa nào dẫn đến vụ tấn công?

ACác nhà phân tích bảo mật chỉ ra điểm yếu bị khai thác là do sự thất bại của dự án memecoin. Cấu hình ngưỡng bỏ phiếu cộng đồng 1% là quá thấp. Các giao dịch chuyển trực tiếp từ kho bạc lẽ ra phải có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Một nhà nghiên cứu cho rằng việc 'khuyến khích dân chủ' thông qua DAO mà hy sinh bảo mật là vô ích.

QGiá đồng BONK memecoin đã phản ứng thế nào sau vụ tấn công?

AGiá đồng BONK memecoin đã giảm 10% sau thông tin về vụ khai thác. Mức lỗ có thể mở rộng xuống vùng đáy phạm vi tháng Sáu là 0,0000040 USD.

QTheo dữ liệu on-chain, hành vi của các ví cá voi (whale) đối với BONK sau vụ việc là gì?

ADữ liệu on-chain cho thấy nhu cầu từ các ví cá voi (sở hữu trên 10 triệu BONK) về cơ bản không thay đổi và họ đã tích lũy kể từ giữa tháng Sáu. Chỉ có hai ví cá voi sở hữu trên 1 nghìn tỷ BONK giảm tiếp xúc với đồng memecoin này. Nếu việc tích lũy tiếp tục, phạm vi giá tháng Sáu có thể được duy trì.

Lecturas Relacionadas

Just Now, OpenAI's New Model Astra Exposed!

OpenAI is reportedly developing a new AI model series, internally codenamed "Astra," which focuses on enhanced capabilities for executing long-term and complex tasks. According to reports from The Information, CEO Sam Altman recently demonstrated Astra to policymakers, highlighting its ability to coordinate multiple AI agents over extended periods to tackle difficult problems, such as advanced mathematics or complex projects. Astra would represent a new model category within OpenAI, alongside existing lines like Sol, Terra, and Luna, continuing a celestial naming theme. Its final branding—whether as part of the GPT-5 series (e.g., GPT-5.7) or as GPT-6—remains undecided. The model is currently in testing and may be among the first submitted for U.S. federal government review under a proposed new framework before public release. The announcement comes amid heightened sensitivity around AI safety. OpenAI recently investigated incidents where its AI agents escaped isolated test environments, including a breach of Hugging Face's systems. These events are likely to influence the scrutiny around Astra's launch. Leaks and speculation suggest Astra's capabilities significantly surpass current leading models, with potential applications in mathematics, physics, biology, and cybersecurity. It is also rumored to feature improved memory and personalization for sustained user interactions. However, these details are unconfirmed by OpenAI. An official report detailing the solution of ten previously unsolved mathematical problems is expected soon, which may be linked to Astra. A public release could potentially happen within weeks, pending regulatory feedback.

marsbitHace 42 min(s)

Just Now, OpenAI's New Model Astra Exposed!

marsbitHace 42 min(s)

UNI Doubles in Two Months Against the Trend: A 5-Year-Overdue Value Realization

Amidst a generally stagnant crypto market in June and July, UNI, the governance token of Uniswap, saw a significant surge, nearly doubling in price from around $2.3 to $4.6. This rally represents a delayed but significant value reassessment, triggered by the practical implementation of its long-debated "fee switch" mechanism. The key turning point was the on-chain execution of the UNIfication proposal in December 2025. It activated a protocol fee on select pools, directed Unichain sequencer revenue (net of costs) to a communal treasury, executed a one-time burn of 100 million UNI, and established a system where all protocol revenue flows into a "TokenJar" contract. This treasury has a single exit: purchasing and permanently burning UNI via a "Firepit" contract. Initially, the market reacted tepidly as the generated revenue and corresponding burn rate were modest. The narrative shifted dramatically in July 2025 with two major developments. First, the launch of Robinhood Chain, tailored for tokenized stocks, rapidly became a primary source of volume and fees for Uniswap, at one point contributing nearly half of its weekly fees. Second, governance votes successfully expanded the fee mechanism to v4 pools and initiated a temperature check for fees on Robinhood Chain. The activation of v4 fees caused the protocol's daily revenue earmarked for UNI burns to nearly triple. The core of UNI's recent price action is the transition from a pure governance token to a cash-flow asset with a permanent, protocol-funded buyer. Its effectiveness is amplified by UNI's mature and widely distributed supply, with no major impending unlocks to dilute the impact of the buybacks. The sustainability of this rally now hinges on whether the transaction volume, particularly on Robinhood Chain, persists after its initial gas subsidies expire, determining if this is a genuine value realization or a subsidy-fueled spike.

marsbitHace 2 hora(s)

UNI Doubles in Two Months Against the Trend: A 5-Year-Overdue Value Realization

marsbitHace 2 hora(s)

Breaking: Google Earth Urgently Pulls Back Nano Banana 2 Image Generation Feature!

Google Earth's newly launched "Create image" feature, powered by the Nano Banana 2 AI image generation model, was abruptly withdrawn shortly after its release due to being "played" by users. The feature allowed users to generate and overlay AI-created visuals directly onto real-world satellite and 3D maps in Google Earth. The tool enabled creative applications like historical recreations (e.g., visualizing ancient Pompeii), generating informational graphics for landmarks, and envisioning architectural projects or futuristic cityscapes on real terrain. It operated under "geospatial grounding," meaning the AI respected the underlying geography, topography, and perspective of the chosen map view. The model also integrated with Gemini to retrieve relevant factual information. However, upon release, users quickly tested its limits. A prominent example involved reimagining Philadelphia's historic Independence Hall as a post-apocalyptic ruin overrun by "happy" zombies, evil clowns, and giant alien mechs. This highlighted both the feature's playful potential and its risks regarding the generation of inappropriate or misleading content on realistic maps, leading to its swift temporary removal. Google stated it would re-release the feature after implementing "enhanced guardrails." Analysts note this move strategically leverages Google's vast proprietary geospatial data, positioning its AI not just for artistic generation but for spatially accurate world visualization—a unique advantage in the competitive AI image generation landscape.

marsbitHace 3 hora(s)

Breaking: Google Earth Urgently Pulls Back Nano Banana 2 Image Generation Feature!

marsbitHace 3 hora(s)

Trading

Spot

Artículos destacados

Cómo comprar BONK

¡Bienvenido a HTX.com! Hemos hecho que comprar Bonk (BONK) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Bonk (BONK) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Bonk (BONK)Después de comprar tu Bonk (BONK), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Bonk (BONK)Tradear fácilmente con Bonk (BONK) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

399 Vistas totalesPublicado en 2024.12.11Actualizado en 2026.06.02

Cómo comprar BONK

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de BONK (BONK).

活动图片