‘Kích thích dân chủ’ với cái giá là an ninh? Bên trong vụ khai thác 20 triệu đô la của Bonk

ambcryptoXuất bản vào 2026-07-07Cập nhật gần nhất vào 2026-07-07

Tóm tắt

BonkDAO vừa trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, với thiệt hại khoảng 20 triệu USD. Vụ việc xảy ra do một "đề xuất quản trị độc hại" được kẻ tấn công tạo ra sau khi tích lũy đủ token BONK. Với ngưỡng phê duyệt chỉ 1%, đề xuất này đã cho phép chuyển 4,4 nghìn tỷ BONK từ kho bạc vào ví của hacker. Các nhà phân tích bảo mật chỉ trích cấu hình ngưỡng bỏ phiếu quá thấp và thiếu các biện pháp an toàn như thời gian khóa hay yêu cầu nhiều lần phê duyệt cho các giao dịch lớn. Một chuyên gia nhận định, đây là một lỗ hổng bảo mật vận hành điển hình, đồng thời đặt câu hỏi về việc đánh đổi an ninh để "khuyến khích tính dân chủ" thông qua mô hình DAO. Ngay sau thông tin vụ việc, giá đồng BONK đã giảm 10%. Tuy nhiên, dữ liệu on-chain cho thấy các ví cá voi (lớn) vẫn tiếp tục tích lũy từ giữa tháng 6 và nhu cầu không bị ảnh hưởng đáng kể. Tương lai giá sẽ phụ thuộc vào diễn biến thị trường và tâm lý sau sự kiện này. Dự án cho biết đang phối hợp với cơ quan thực thi pháp luật, Quỹ Solana và các sàn giao dịch để xử lý sự cố.

BonkDAO đã trở thành nạn nhân mới nhất của các vụ hack tiền mã hóa, sau khi chịu tổn thất 20 triệu đô la. Dự án memecoin xác nhận rằng vụ khai thác đã được kích hoạt bởi một "đề xuất quản trị độc hại".

Ban dự án nói thêm rằng họ đang hợp tác với cơ quan thực thi pháp luật, Quỹ Solana, các cầu nối và sàn giao dịch để giảm thiểu tình hình.

Vụ khai thác BonkDAO làm gia tăng danh sách dài tiền mã hóa bị đánh cắp, vốn đã đạt mức cao kỷ lục trong nửa đầu năm 2026.

Nguồn: X

Tuy nhiên, các nhà phân tích an ninh đã chỉ ra điểm yếu bị khai thác này là lỗi của chính dự án memecoin.

Cộng đồng đổ lỗi cho Bonk về vụ khai thác

Kẻ tấn công BonkDAO đã mua đủ BONK để tạo ra một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, kẻ tấn công đã có thể tạo ra một đề xuất bổ sung 'siêu dữ liệu' và gửi 4,4 nghìn tỷ BONK (tương đương khoảng 20 triệu đô la) vào ví của hacker.

Một nhà phân tích an ninh đã chỉ trích cấu hình ngưỡng cộng đồng 1% này. Ông nhấn mạnh rằng các giao dịch chuyển kho trực tiếp nên có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Ông nói thêm rằng,

Thành thật mà nói, thật ngớ ngẩn khi có những cấu hình như vậy, nhưng đúng là buồn khi thấy một trong những dự án OG.

Đối với Taylor Monahan, một nhà nghiên cứu bảo mật Web3 nổi tiếng khác, bản cập nhật này nhấn mạnh mô hình DAO (tổ chức tự trị phi tập trung) rộng hơn là vô dụng như thế nào. Theo bà, không cần phải "kích thích dân chủ" thông qua DAO bằng cái giá của sự an toàn.

Nói cách khác, vụ hack này là một phần trong những thất bại lớn hơn về 'an ninh vận hành' vốn là nguyên nhân chính dẫn đến số vụ khai thác kỷ lục trong năm 2026.

Memecoin BONK giảm 10%

Giá memecoin BONK đã giảm 10% sau thông tin cập nhật về vụ khai thác. Tổn thất có thể kéo dài đến vùng đáy phạm vi tháng 6 là 0,0000040 đô la, vốn cũng là mức đáy của đợt sụp đổ vào tháng Mười.

Nguồn: BONK/USDT, TradingView

Kể từ tháng 6, phe mua đã có thể bảo vệ được mức hỗ trợ. Liệu nó có giữ vững sau vụ khai thác hay không vẫn còn phải chờ xem.

Ở mặt cầu, đặc biệt là từ các ví cá voi, có sự thay đổi không đáng kể. Chỉ có hai ví cá voi nắm giữ trên 1T BONK đã giảm mức phơi nhiễm giao ngay của họ với memecoin này. Nhìn chung, các ví cá voi nắm giữ trên 10M BONK đã tích lũy kể từ giữa tháng 6.

Nguồn: Santiment

Nếu việc tích lũy giao ngay của cá voi tiếp tục, phạm vi giá tháng 6 có thể được mở rộng. Tuy nhiên, nếu vụ khai thác và tâm lý thị trường rộng hơn xấu đi vào quý 3, memecoin này có thể in mức thấp mới trong năm trên biểu đồ giá.


Tóm tắt cuối cùng

  • Vụ khai thác kho bạc 20 triệu đô la của Bonk là một thất bại khác về an ninh vận hành, theo các nhà phân tích.
  • Dữ liệu trên chuỗi cho thấy các cá voi đã tích lũy kể từ tháng 6, và vụ khai thác không làm giảm cầu.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QSự kiện gì đã xảy ra với BonkDAO và tổn thất là bao nhiêu?

ABonkDAO đã trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, chịu tổn thất 20 triệu USD. Vụ khai thác lỗ hổng được kích hoạt bởi một 'đề xuất quản trị độc hại'.

QCơ chế nào cho phép kẻ tấn công thực hiện vụ khai thác $20 triệu từ BonkDAO?

AKẻ tấn công đã mua đủ BONK để tạo một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, hắn đã tạo được một đề xuất thêm 'siêu dữ liệu' và chuyển 4,4 nghìn tỷ BONK (khoảng 20 triệu USD) vào ví của mình.

QCác chuyên gia bảo mật chỉ ra nguyên nhân sâu xa nào dẫn đến vụ tấn công?

ACác nhà phân tích bảo mật chỉ ra điểm yếu bị khai thác là do sự thất bại của dự án memecoin. Cấu hình ngưỡng bỏ phiếu cộng đồng 1% là quá thấp. Các giao dịch chuyển trực tiếp từ kho bạc lẽ ra phải có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Một nhà nghiên cứu cho rằng việc 'khuyến khích dân chủ' thông qua DAO mà hy sinh bảo mật là vô ích.

QGiá đồng BONK memecoin đã phản ứng thế nào sau vụ tấn công?

AGiá đồng BONK memecoin đã giảm 10% sau thông tin về vụ khai thác. Mức lỗ có thể mở rộng xuống vùng đáy phạm vi tháng Sáu là 0,0000040 USD.

QTheo dữ liệu on-chain, hành vi của các ví cá voi (whale) đối với BONK sau vụ việc là gì?

ADữ liệu on-chain cho thấy nhu cầu từ các ví cá voi (sở hữu trên 10 triệu BONK) về cơ bản không thay đổi và họ đã tích lũy kể từ giữa tháng Sáu. Chỉ có hai ví cá voi sở hữu trên 1 nghìn tỷ BONK giảm tiếp xúc với đồng memecoin này. Nếu việc tích lũy tiếp tục, phạm vi giá tháng Sáu có thể được duy trì.

Nội dung Liên quan

Tiger Research: Ba Chiến Lược Cho Tổ Chức Tài Chính Bắt Kịp Làn Sóng Token Hóa

Báo cáo sâu của Tiger Research chỉ ra rằng thị trường token hóa tài sản thế giới thực đang tăng trưởng nhanh, nhưng nhiều khu vực pháp lý thiếu khung quy định hoàn chỉnh. Các tổ chức tài chính phải đối mặt với ba lựa chọn chiến lược: chờ đợi luật trong nước, thử nghiệm trong hộp cát quy định, hoặc tiên phong thâm nhập thị trường nước ngoài đã chín muồi. Trước khi chính thức bước vào, tổ chức cần chuẩn bị kỹ lưỡng sáu lĩnh vực cốt lõi: lựa chọn khu vực pháp lý, xin giấy phép, định nghĩa tài sản, phạm vi nhà đầu tư mục tiêu, cơ chế thanh toán và thiết kế vận hành. Mục tiêu là tích lũy kinh nghiệm thực tế nhanh chóng thông qua con đường phù hợp nhất. Có hai con đường chính: thâm nhập trực tiếp vào khu vực pháp lý có quy định chín muồi (như Hồng Kông, Singapore, Mỹ), hoặc áp dụng hướng tiếp cận bản địa trên chuỗi (chain-native) sử dụng nền tảng công nghệ. Con đường bản địa trên chuỗi, như các ví dụ Ondo Global hay Plume Nest, không yêu cầu thiết lập cơ sở pháp lý phức tạp, giúp gia nhập thị trường nhanh hơn và tiếp cận thanh khoản DeFi, nhưng đòi hỏi đánh giá kỹ lưỡng về thiết kế cấu trúc. Báo cáo lấy ví dụ một công ty chứng khoán sử dụng thực thể hiện có ở Hồng Kông, phân tích quy trình 5 bước để token hóa trái phiếu cho nhà đầu tư tổ chức nước ngoài, nhấn mạnh việc lựa chọn nền tảng và xem xét pháp lý là những bước quan trọng và tốn thời gian. Thông điệp then chốt: Đừng chờ đợi khung quy định hoàn chỉnh. Các tổ chức lớn đã hành động. Việc lập kế hoạch nhanh chóng, thực thi và tích lũy kinh nghiệm thực tế là quan trọng nhất, vì bản chất của nghiệp vụ token hóa nằm ở việc hoàn thành quy trình bán hàng đầy đủ. Thị trường sẽ không chờ đợi ai.

Foresight News21 phút trước

Tiger Research: Ba Chiến Lược Cho Tổ Chức Tài Chính Bắt Kịp Làn Sóng Token Hóa

Foresight News21 phút trước

Zoomex X Space Tóm Tắt Với David James Và Ban Giao Dịch World Cup

Zoomex đã tổ chức tập thứ ba của X Space Phiên bản World Cup với sự tham gia của thủ môn huyền thoại David James và các nhà giao dịch Crypto Kid, Farouk Bashar, Theo Mercier. James chia sẻ sâu về tâm lý thi đấu, đặc biệt là trong những tình huống đối mặt với áp lực và loạt đá luân lưu. Ông nhấn mạnh tầm quan trọng của sự chuẩn bị kỹ lưỡng, phân tích thông tin và việc luyện tập tinh thần – những yếu tố quyết định trong khoảnh khắc then chốt, đồng thời so sánh trực tiếp với sự chuẩn bị cần thiết trong giao dịch tài chính. James cũng đánh giá về các đội bóng tại World Cup, chỉ ra sức mạnh đa dạng của Pháp và thách thức tâm lý với những đội chưa để thủng lưới. Ông bày tỏ niềm tin mạnh mẽ rằng Anh Quốc có đầy đủ khả năng để vô địch giải đấu. Chương trình là một phần trong cam kết từ thiện của Zoomex, với 1.000 USDT sẽ được quyên góp cho UEFA Foundation nếu dự đoán vô địch của James thành hiện thực. Xuyên suốt buổi thảo luận, chủ đề chính được khẳng định: thành công, dù trên sân cỏ hay thị trường, đều bắt nguồn từ sự chuẩn bị kỹ càng để biến bản năng thành hành động quyết đoán và chính xác.

TheNewsCrypto1 giờ trước

Zoomex X Space Tóm Tắt Với David James Và Ban Giao Dịch World Cup

TheNewsCrypto1 giờ trước

Unitree hối hả lên sàn, bí ẩn thực sự là 42 tỷ nhận được sẽ tiêu như thế nào

Ngày 6/7, Ủy ban Chứng khoán Trung Quốc phê duyệt đơn đăng ký phát hành lần đầu ra công chúng (IPO) trên STAR Market của Unitree Robotics. Công ty này, với biệt danh "công ty làm chó robot", dự kiến huy động khoảng 4,202 tỷ nhân dân tệ (42,02 tỷ Yên), định giá sau IPO có thể lên tới 50 tỷ nhân dân tệ. Khởi đầu từ robot bốn chân, Unitree đã nhanh chóng mở rộng sang lĩnh vực robot hình người, với tốc độ ra mắt sản phẩm ấn tượng. Họ đã xây dựng một ma trận sản phẩm toàn diện, từ mức giá tiêu dùng 26.900 Yên (R1) đến phiên bản công nghiệp cao cấp. Sự tăng trưởng thương mại hóa của Unitree rất nổi bật, doanh thu năm 2025 đạt 1,71 tỷ nhân dân tệ, lợi nhuận 288 triệu, với hơn 5.500 robot hình người và hơn 30.000 robot bốn chân đã xuất xưởng. Thị trường nước ngoài đóng góp khoảng 40% doanh thu. Số tiền huy động được từ IPO sẽ được sử dụng để tăng cường nghiên cứu, phát triển sản phẩm mới và xây dựng cơ sở sản xuất, nhằm mục tiêu tiếp tục giảm chi phí và nâng cao trí tuệ cho robot. Tuy nhiên, Unitree đối mặt với thách thức lớn trong một thị trường cạnh tranh ngày càng khốc liệt, với các đối thủ như Ubtech, Tesla Optimus, Fourier và 1X Technologies. Tương lai của Unitree sẽ phụ thuộc vào ba yếu tố chính: 1) Tìm được ứng dụng ngành then chốt thứ hai ngoài robot bốn chân (ví dụ: hậu cần sân bay như thử nghiệm tại Sân bay Haneda Tokyo); 2) Duy trì lợi thế về giá cả trong khi đảm bảo chất lượng và độ ổn định; 3) Phát triển thành công trí tuệ thể hiện (embodied AI), như hợp tác với NVIDIA trên nền tảng H2 Plus. Con đường chiến lược có khả năng nhất của họ là kết hợp "công cụ phát triển + trường hợp điển hình ngành", sử dụng sản phẩm giá thấp để mở rộng thị phần và tích lũy dữ liệu, đồng thời xây dựng các dự án tiêu biểu trong các ngành công nghiệp cụ thể. Việc IPO thành công chỉ là bước khởi đầu, cuộc đua thực sự trong ngành robot hình người mới chỉ bắt đầu.

marsbit1 giờ trước

Unitree hối hả lên sàn, bí ẩn thực sự là 42 tỷ nhận được sẽ tiêu như thế nào

marsbit1 giờ trước

Đi Sâu Vào Đội Hình Các Đối Tác Của Open USD: Nhìn Vào Ai Đang Tham Gia Là Có Thể Thấy Rõ Dòng Tiền Đang Chảy Về Đâu

Bài viết phân tích sâu về danh sách hơn 140 đối tác sáng lập của Open USD, một stablecoin mới, lập luận rằng danh sách này quan trọng hơn chính đồng tiền và tiết lộ dòng chảy vốn trong tương lai. Sự tham gia của các công ty hàng đầu từ nhiều lĩnh vực - như BlackRock (quản lý tài sản), Visa, Mastercard (mạng lưới thanh toán), nhiều ngân hàng lớn (Bank of New York Mellon, Standard Chartered...), Shopify, Google, IBM, và các công ty crypto như Coinbase, Ripple - cho thấy stablecoin đang trở thành hạ tầng tài chính chung thiết yếu. Mỗi nhóm tham gia với động cơ riêng: các công ty quản lý tài sản nhắm đến khoản dự trữ sinh lời; người bán lẻ muốn giảm chi phí thanh toán; ngân hàng muốn bảo vệ dòng tiền gửi; các công ty công nghệ tìm kiếm phương tiện thanh toán lập trình được; còn các doanh nghiệp crypto tìm kiếm sự hợp pháp hóa. Việc các đối thủ trực tiếp cùng ngồi chung một bàn cho thấy nỗi sợ bị bỏ lại phía sau lớn hơn sự khó chịu khi phải hợp tác. Bài viết kết luận rằng sự liên minh rộng rãi này là mối đe dọa trực tiếp đối với các stablecoin độc lập như USDC của Circle hay USDT của Tether, bởi nó đánh dấu sự chuyển dịch: stablecoin không còn là sản phẩm của một công ty riêng lẻ, mà đang trở thành hạ tầng cơ sở được cả ngành công nghiệp cùng sở hữu và kiểm soát.

Foresight News2 giờ trước

Đi Sâu Vào Đội Hình Các Đối Tác Của Open USD: Nhìn Vào Ai Đang Tham Gia Là Có Thể Thấy Rõ Dòng Tiền Đang Chảy Về Đâu

Foresight News2 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua BONK

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Bonk (BONK) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Bonk (BONK) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Bonk (BONK) của BạnSau khi mua Bonk (BONK), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Bonk (BONK)Giao dịch Bonk (BONK) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 518Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua BONK

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của BONK (BONK) được trình bày dưới đây.

活动图片