‘Kích thích dân chủ’ với cái giá là an ninh? Bên trong vụ khai thác 20 triệu đô la của Bonk

ambcrypto发布于2026-07-07更新于2026-07-07

文章摘要

BonkDAO vừa trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, với thiệt hại khoảng 20 triệu USD. Vụ việc xảy ra do một "đề xuất quản trị độc hại" được kẻ tấn công tạo ra sau khi tích lũy đủ token BONK. Với ngưỡng phê duyệt chỉ 1%, đề xuất này đã cho phép chuyển 4,4 nghìn tỷ BONK từ kho bạc vào ví của hacker. Các nhà phân tích bảo mật chỉ trích cấu hình ngưỡng bỏ phiếu quá thấp và thiếu các biện pháp an toàn như thời gian khóa hay yêu cầu nhiều lần phê duyệt cho các giao dịch lớn. Một chuyên gia nhận định, đây là một lỗ hổng bảo mật vận hành điển hình, đồng thời đặt câu hỏi về việc đánh đổi an ninh để "khuyến khích tính dân chủ" thông qua mô hình DAO. Ngay sau thông tin vụ việc, giá đồng BONK đã giảm 10%. Tuy nhiên, dữ liệu on-chain cho thấy các ví cá voi (lớn) vẫn tiếp tục tích lũy từ giữa tháng 6 và nhu cầu không bị ảnh hưởng đáng kể. Tương lai giá sẽ phụ thuộc vào diễn biến thị trường và tâm lý sau sự kiện này. Dự án cho biết đang phối hợp với cơ quan thực thi pháp luật, Quỹ Solana và các sàn giao dịch để xử lý sự cố.

BonkDAO đã trở thành nạn nhân mới nhất của các vụ hack tiền mã hóa, sau khi chịu tổn thất 20 triệu đô la. Dự án memecoin xác nhận rằng vụ khai thác đã được kích hoạt bởi một "đề xuất quản trị độc hại".

Ban dự án nói thêm rằng họ đang hợp tác với cơ quan thực thi pháp luật, Quỹ Solana, các cầu nối và sàn giao dịch để giảm thiểu tình hình.

Vụ khai thác BonkDAO làm gia tăng danh sách dài tiền mã hóa bị đánh cắp, vốn đã đạt mức cao kỷ lục trong nửa đầu năm 2026.

Nguồn: X

Tuy nhiên, các nhà phân tích an ninh đã chỉ ra điểm yếu bị khai thác này là lỗi của chính dự án memecoin.

Cộng đồng đổ lỗi cho Bonk về vụ khai thác

Kẻ tấn công BonkDAO đã mua đủ BONK để tạo ra một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, kẻ tấn công đã có thể tạo ra một đề xuất bổ sung 'siêu dữ liệu' và gửi 4,4 nghìn tỷ BONK (tương đương khoảng 20 triệu đô la) vào ví của hacker.

Một nhà phân tích an ninh đã chỉ trích cấu hình ngưỡng cộng đồng 1% này. Ông nhấn mạnh rằng các giao dịch chuyển kho trực tiếp nên có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Ông nói thêm rằng,

Thành thật mà nói, thật ngớ ngẩn khi có những cấu hình như vậy, nhưng đúng là buồn khi thấy một trong những dự án OG.

Đối với Taylor Monahan, một nhà nghiên cứu bảo mật Web3 nổi tiếng khác, bản cập nhật này nhấn mạnh mô hình DAO (tổ chức tự trị phi tập trung) rộng hơn là vô dụng như thế nào. Theo bà, không cần phải "kích thích dân chủ" thông qua DAO bằng cái giá của sự an toàn.

Nói cách khác, vụ hack này là một phần trong những thất bại lớn hơn về 'an ninh vận hành' vốn là nguyên nhân chính dẫn đến số vụ khai thác kỷ lục trong năm 2026.

Memecoin BONK giảm 10%

Giá memecoin BONK đã giảm 10% sau thông tin cập nhật về vụ khai thác. Tổn thất có thể kéo dài đến vùng đáy phạm vi tháng 6 là 0,0000040 đô la, vốn cũng là mức đáy của đợt sụp đổ vào tháng Mười.

Nguồn: BONK/USDT, TradingView

Kể từ tháng 6, phe mua đã có thể bảo vệ được mức hỗ trợ. Liệu nó có giữ vững sau vụ khai thác hay không vẫn còn phải chờ xem.

Ở mặt cầu, đặc biệt là từ các ví cá voi, có sự thay đổi không đáng kể. Chỉ có hai ví cá voi nắm giữ trên 1T BONK đã giảm mức phơi nhiễm giao ngay của họ với memecoin này. Nhìn chung, các ví cá voi nắm giữ trên 10M BONK đã tích lũy kể từ giữa tháng 6.

Nguồn: Santiment

Nếu việc tích lũy giao ngay của cá voi tiếp tục, phạm vi giá tháng 6 có thể được mở rộng. Tuy nhiên, nếu vụ khai thác và tâm lý thị trường rộng hơn xấu đi vào quý 3, memecoin này có thể in mức thấp mới trong năm trên biểu đồ giá.


Tóm tắt cuối cùng

  • Vụ khai thác kho bạc 20 triệu đô la của Bonk là một thất bại khác về an ninh vận hành, theo các nhà phân tích.
  • Dữ liệu trên chuỗi cho thấy các cá voi đã tích lũy kể từ tháng 6, và vụ khai thác không làm giảm cầu.

热门币种推荐

相关问答

QSự kiện gì đã xảy ra với BonkDAO và tổn thất là bao nhiêu?

ABonkDAO đã trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, chịu tổn thất 20 triệu USD. Vụ khai thác lỗ hổng được kích hoạt bởi một 'đề xuất quản trị độc hại'.

QCơ chế nào cho phép kẻ tấn công thực hiện vụ khai thác $20 triệu từ BonkDAO?

AKẻ tấn công đã mua đủ BONK để tạo một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, hắn đã tạo được một đề xuất thêm 'siêu dữ liệu' và chuyển 4,4 nghìn tỷ BONK (khoảng 20 triệu USD) vào ví của mình.

QCác chuyên gia bảo mật chỉ ra nguyên nhân sâu xa nào dẫn đến vụ tấn công?

ACác nhà phân tích bảo mật chỉ ra điểm yếu bị khai thác là do sự thất bại của dự án memecoin. Cấu hình ngưỡng bỏ phiếu cộng đồng 1% là quá thấp. Các giao dịch chuyển trực tiếp từ kho bạc lẽ ra phải có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Một nhà nghiên cứu cho rằng việc 'khuyến khích dân chủ' thông qua DAO mà hy sinh bảo mật là vô ích.

QGiá đồng BONK memecoin đã phản ứng thế nào sau vụ tấn công?

AGiá đồng BONK memecoin đã giảm 10% sau thông tin về vụ khai thác. Mức lỗ có thể mở rộng xuống vùng đáy phạm vi tháng Sáu là 0,0000040 USD.

QTheo dữ liệu on-chain, hành vi của các ví cá voi (whale) đối với BONK sau vụ việc là gì?

ADữ liệu on-chain cho thấy nhu cầu từ các ví cá voi (sở hữu trên 10 triệu BONK) về cơ bản không thay đổi và họ đã tích lũy kể từ giữa tháng Sáu. Chỉ có hai ví cá voi sở hữu trên 1 nghìn tỷ BONK giảm tiếp xúc với đồng memecoin này. Nếu việc tích lũy tiếp tục, phạm vi giá tháng Sáu có thể được duy trì.

你可能也喜欢

比特币八月行情:专家预计将测试价格区间,而非快速反转

比特币在八月可能继续承压,分析师预计市场将测试关键区间而非快速反转。七月比特币从多年低点反弹,但专家认为持续上涨条件尚不成熟,价格仍有跌至6万美元以下的风险。截至七月底,比特币交易于约6.35万美元,较2025年10月的历史高点下跌约50%。市场目前处于6万至6.5万美元的窄幅区间内。 分析师指出,高利率、持续通胀、强势美元以及石油价格等因素共同构成不利的宏观经济背景,压制了比特币价格。此外,美国国债等传统资产的高收益率吸引了部分资金,而加密货币ETF资金持续流出(上半年净流出54亿美元),显示机构需求疲软。 从历史数据看,八月通常是加密货币的弱势月份。专家认为市场可能正处于新周期开始前的最后阶段,建议投资者可考虑逐步积累仓位,但需警惕短期波动。 主要预测场景如下: - 基本情况(50%概率):在5.8万至6.8万美元区间震荡。 - 负面场景(30%概率):跌破5.8万美元,下探5万至5.5万美元。 - 正面场景(20%概率):突破6.7万美元,目标看向7.1万至7.5万美元。 关键支撑位在6万至6.1万美元附近,而稳定在6.7万美元上方可能打破下跌趋势。部分分析师认为,即便反弹至7万美元,也可能出现新一轮下跌,长期目标位指向约5.3万美元区域。多数观点认为,更显著的趋势性行情可能需等到今年第四季度。 投资者在八月需密切关注利率、通胀数据、ETF资金流、市场风险偏好以及主要参与者的动向,这个月可能更多是对耐心的考验,而非实现重大突破的时机。

cryptonews.ru47分钟前

比特币八月行情:专家预计将测试价格区间,而非快速反转

cryptonews.ru47分钟前

Coldcard硬件钱包被黑:黑客在25分钟内转走594枚比特币

硬件钱包Coldcard遭黑客攻击:25分钟内损失594枚比特币 硬件钱包长期以来被认为是存储数字货币最安全的方式,但Coinkite公司设备近期发生的事件迫使许多人重新审视这一观点。2026年7月30日,攻击者在短短25分钟内从500个地址转走了594.5枚比特币(约合4000万美元)。 问题的根源在于一个潜伏了五年的软件代码错误。Coldcard本应通过安全芯片生成真随机数来创建种子短语,但由于一个宏定义中的笔误,Coinkite的开发者早在2021年3月就意外禁用了此功能。这导致设备转而基于可预测的数据(如处理器序列号和内部系统时钟)生成密钥,使得生成的种子短语看似安全,实则因生成过程可预测而极易被破解。对于Mk2和Mk3型号,密钥搜索空间骤降至约40位,而更新的Mk4、Mk5和Q型号的最终熵值也仅为约72位,远低于所需的128位。 攻击者无需物理接触设备或进行网络钓鱼。他们仅利用了有缺陷的生成器参数,在离线状态下进行大规模枚举,生成了数百万可能的种子短语,并通过公开账本找到有余额的地址,自行签署了转账交易。 Coinkite最初声称新版本设备不受影响,但后续分析迫使公司承认所有运行受影响固件的设备均存在风险。公司负责人Rodolphe Novak已公开道歉,但排除了对受损用户进行经济补偿的可能性。 对于已创建种子短语的用户,仅更新固件无法消除风险。必须将设备更新至安全版本固件,在更新后的设备上生成全新的种子短语,并将所有资金完全转移到由此新种子短语生成的新地址。使用BIP-39标准的密码短语可降低风险,但不能替代密钥迁移。公司的其他产品如TAPSIGNER等未受此次事件影响。 此事件表明,即使是专用硬件也需要对代码进行持续独立的审计,尤其是在加密功能方面。从机器分析角度看,这与过去OpenSSL等随机数生成器缺陷长期未被发现的情况类似。开源代码理论上可通过独立审计和自动化工具加速发现此类错误,但此次漏洞潜伏五年表明理论与实践仍有差距。

cryptonews.ru47分钟前

Coldcard硬件钱包被黑:黑客在25分钟内转走594枚比特币

cryptonews.ru47分钟前

交易

现货

热门文章

如何购买BONK

欢迎来到HTX.com!我们已经让购买Bonk(BONK)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Bonk(BONK)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Bonk(BONK)购买完您的Bonk(BONK)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Bonk(BONK)在HTX的现货市场轻松交易Bonk(BONK)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

1.5k人学过发布于 2024.05.09更新于 2026.06.02

如何购买BONK

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BONK(BONK)币价的意见。

活动图片