以安全为代价“激励民主”?Bonk项目2000万美元漏洞事件内幕

ambcrypto發佈於 2026-07-07更新於 2026-07-07

文章摘要

近期,迷因币项目BonkDAO遭受了一次约2000万美元的损失。攻击者通过持有足够的BONK代币创建了一份恶意治理提案(名为“Sowellian BonkDAO”),并利用仅需1%社区投票即可通过的规则,在提案中添加了能将4.4万亿BONK转入其钱包的“元数据”,从而成功窃取资金。 安全分析师批评了这种过低的投票门槛配置,指出涉及国库直接转移的提案应设置锁定期或多重批准机制。他们认为,此次事件是“操作安全”失效的典型表现,也反映了为追求去中心化治理(DAO)而牺牲安全性的弊端。 事件曝光后,BONK价格下跌约10%,可能测试关键支撑位。不过,链上数据显示,自6月中旬以来,持有大量BONK的鲸鱼地址仍在持续积累代币,此次攻击尚未显著削弱其需求。分析认为,若鲸鱼积累持续,价格或能守住当前区间;但若市场情绪进一步恶化,BONK可能创下年内新低。

BonkDAO 已成为最新的加密黑客攻击受害者,遭受了2000万美元的损失。该模因币项目证实,此次漏洞利用是由一项“恶意的治理提案”促成的。

项目方补充说,他们正在与执法部门、Solana基金会、跨链桥和交易所合作,以缓解局势。

BonkDAO的这次漏洞事件,使得2026年上半年被盗加密货币资金创下历史新高的名单又添一笔。

来源:X

然而,安全分析师已将此次被利用的弱点归咎于该模因币项目的失败。

社区指责Bonk应对漏洞负责

BonkDAO的攻击者获取了足够的BONK代币,从而创建了一项新的治理提案(名为Sowellian BonkDAO)。由于社区投票门槛仅为1%,攻击者得以创建一项提案,该提案添加了‘元数据’,并将4.4万亿枚BONK(约合2000万美元)转移到了黑客的钱包中。

一位安全分析师抨击了1%社区门槛的设置。他强调,直接的金库转账应当设置锁定期或需要多重批准。他补充说:

说实话,这样的配置有点愚蠢,但看到一个OG(元老级)项目遭遇此事还是令人遗憾。

对于另一位著名的Web3安全研究员Taylor Monahan来说,这次事件突显了更广泛的DAO(去中心化自治组织)模式是多么无用。对她而言,没有必要以牺牲安全为代价,通过DAO来“激励民主”。

换句话说,这次黑客攻击是更广泛的“运营安全”失败的一部分,这些失败是2026年漏洞事件数量创纪录的主要驱动因素。

BONK模因币暴跌10%

漏洞事件消息传出后,BONK模因币价格暴跌10%。损失可能扩大到0.0000040美元的六月区间低点,该位置也是十月份暴跌的低点。

来源:BONK/USDT,TradingView

自六月以来,多头一直能够守住该支撑位。在这次漏洞事件后,支撑位是否还能守住,仍有待观察。

在需求方面,尤其是来自鲸鱼钱包的需求,几乎没有变化。只有两个持有超过1万亿枚BONK的鲸鱼钱包减少了他们在该模因币上的现货敞口。总体而言,自六月中旬以来,持有超过1000万枚BONK的鲸鱼钱包一直在持续增持。

来源:Santiment

如果鲸鱼继续现货增持,六月的价格区间可能得以延续。然而,如果漏洞事件以及更广泛的市场情绪在第三季度恶化,该模因币可能会在价格图表上创出年度新低。


最终总结

  • 据分析师称,Bonk金库2000万美元的漏洞事件是又一次运营安全失败。
  • 链上数据显示鲸鱼自六月以来一直在增持,此次漏洞事件并未削弱需求。

熱門幣種推薦

相關問答

QBonkDAO因何遭受了2000万美元的损失?

ABonkDAO遭受了2000万美元的损失,原因是其治理机制被利用。攻击者通过获取足够的BONK代币,创建了一个名为“Sowellian BonkDAO”的恶意治理提案。由于提案的社区投票通过门槛仅为1%,该提案得以执行,成功从国库中转出了4.4万亿BONK(约合2000万美元)到攻击者的钱包。

Q安全分析师对此次攻击暴露出的主要问题是什么?

A安全分析师主要指出了两个问题:一是治理机制设计存在重大缺陷,1%的投票门槛过低,且允许直接进行大额国库转账而没有设置锁定期或需要多重批准;二是更广泛地批评了去中心化自治组织(DAO)模型,认为为了“激励民主”而牺牲安全性是本末倒置,这次攻击是典型的“运营安全”失败案例。

Q此次攻击事件对BONK代币的价格产生了什么影响?

A攻击事件发生后,BONK代币的价格暴跌了10%。分析指出,价格可能进一步下探至0.0000040美元附近,该位置既是6月的波动区间低点,也是去年10月暴跌时的低点支撑位。

Q在攻击事件发生后,BONK的鲸鱼(大额持有者)行为有何变化?

A根据链上数据,鲸鱼(持有超过1000万BONK的钱包)的行为在攻击事件后并未发生显著转变。数据显示,自6月中旬以来,鲸鱼一直在持续积累(增持)BONK,只有两个持有超过1万亿BONK的鲸鱼钱包略微减少了现货持仓。总体而言,鲸鱼的增持趋势并未因攻击事件而减弱。

Q文章中提到2026年上半年加密货币被盗资金达到了什么水平?

A文章中提到,BonkDAO的这次攻击事件使得加密货币被盗资金名单进一步增加,而2026年上半年的被盗资金总额已经达到了创纪录的历史新高。

你可能也喜歡

Tiger Research:金融机构跟上代币化浪潮的三大方略

Tiger Research指出,现实世界资产代币化市场正快速增长,但许多地区监管框架仍不完善。金融机构面临三种策略选择:等待本国立法、利用监管沙盒有限实验,或率先进入海外成熟市场以积累经验并建立优势。 报告强调,代币化并非魔法,而是将传统金融工具迁移至新基础设施的精密过程。机构在进入前需在六个核心领域做好准备:1) 建立离岸基地(如利用香港、新加坡或美国的现有实体、新设实体或合作);2) 获取必要牌照;3) 明确代币化的资产类型(标准化证券更易落地);4) 界定目标投资者范围(通常优先非美国投资者);5) 设计结算货币与支付流程;6) 安排其他运营要求,如区块链选择、托管及发行后治理。 具体路径主要有两条:一是直接进入已有成熟监管的司法管辖区(如香港、新加坡、美国),利用当地平台加速进入;二是采用链上原生路径,依托已有合规架构的链上平台(如Ondo Global、Plume Nest)设计发行,绕过设立实体基地的复杂流程,快速进入市场并可能对接更广泛的DeFi流动性。 报告以一家已有香港实体的中型证券公司为例,拆解了其为离岸机构投资者代币化债券的典型流程,包括评估现有基地、选择合作平台、完成合规与产品设计、建立托管结构及最终执行销售。报告最后指出,法律审查虽耗时昂贵,但等待完整监管并非唯一答案,市场不会等待。金融机构应尽快规划可行路径,通过执行积累真实运营经验,关键在于完成完整的销售过程,而非仅仅技术设计。

Foresight News23 分鐘前

Tiger Research:金融机构跟上代币化浪潮的三大方略

Foresight News23 分鐘前

深究 Open USD 合伙人阵容:看谁入局,就能看清资金流向何方

《富布斯》文章分析,Open USD在推出时已汇聚超过150家合作伙伴,其阵容本身比稳定币技术更值得关注。创始伙伴包括Stripe、Coinbase、万事达卡、Visa和贝莱德等巨头,更广泛的名单涵盖纽约梅隆银行、Shopify、谷歌、IBM、Ripple、Aave等来自金融、科技、加密和商业各领域的关键企业。 文章指出,如此广泛的联盟绝非偶然。每个参与方都看到了稳定币成为未来金融基础设施的潜力,并希望抢占位置而非被排除在外。资产管理公司如贝莱德看中管理巨额储备的收益;商户如Shopify希望降低支付成本并从余额中获得收益;银行则出于防御心态,参与以保住存款和结算业务;科技公司如谷歌、IBM着眼于未来机器间可编程支付的需求;加密企业则借此寻求主流化路径。 值得注意的是,许多直接竞争对手(如Visa与万事达卡、Coinbase与Ripple)罕见地加入了同一联盟。这反映出它们共同的恐惧:被排除在稳定币体系之外的代价,已超过与对手合作的不适。卡网络虽然面临稳定币可能削弱其传统刷卡业务的威胁,但仍选择加入,旨在未来继续通过提供结算等服务留在资金流中。 这种由竞争对手构成的治理联盟也可能导致决策缓慢。然而,名单本身传递出清晰信号:稳定币正从单一公司的产品,转变为行业共享的基础设施。这对现有主要稳定币发行方如Circle和Tether构成了直接威胁,因为其潜在客户集体转向了共建的替代方案。缺席者(如Circle、Tether及美国大型零售银行)同样说明了市场格局的分化。最终,Open USD的成功与否尚待观察,但其合作伙伴名单已揭示了资金流向和行业战略重心的演变趋势。

Foresight News2 小時前

深究 Open USD 合伙人阵容:看谁入局,就能看清资金流向何方

Foresight News2 小時前

交易

現貨

熱門文章

如何購買BONK

歡迎來到HTX.com!在這裡,購買Bonk (BONK)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買Bonk (BONK)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的Bonk (BONK)購買Bonk (BONK)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易Bonk (BONK)在HTX的現貨市場輕鬆交易Bonk (BONK)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

680 人學過發佈於 2024.12.11更新於 2026.06.02

如何購買BONK

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 BONK (BONK)幣價的意見。

活动图片