400万买票，撬走2000万金库——BONK这次被盗，完全是“合法”的
你以为是黑客攻破了合约？
不。人家是正儿八经走了投票流程。
7月6日，BonkDAO金库被转走了价值约2000万美元的BONK代币。
攻击者没写一行黑客代码，没找任何合约漏洞。
他做了一件事：花钱买票。
在提案发起前，他通过交易所钱包买入约400万美元的BONK，攒够了投票权。然后在Solana Realms治理平台提交了一份看起来人畜无害的提案，名字起得还挺好听——“Sowellian BonkDAO”，说要“实施Sowellian治理、安装新成员、重建灰烬、停止失血”。
这份提案挂了6天。只有7个地址参与了投票。然后，通过了。
4.426兆枚BONK，从国库转到了攻击者钱包。
400万成本，撬走2000万。5倍回报。
不是漏洞。是规则允许。
DAO引以为傲的“去中心化治理”，到底是什么？
是“谁钱多谁说了算”的另一种说法？
BonkDAO管理着BONK总供应量约15%-16%的份额。这些钱本该用来资助生态开发、社区计划。现在呢？被一个花了400万买票的人，用完全合规的方式掏空了。
这不是第一次，也不会是最后一次。
巧的是，就在同一天，ENS联合创始人Alex Van de Sande提出要从DAO金库委托500万枚ENS给个人参与者，目的就是稀释单一大户的投票主导权。
ENS那边已经意识到问题了——一人即法定的投票结构正在杀死DAO。
而BONK这边，已经死了一次。
讽刺吗？
一个号称“代码即法律”的行业，被一个花400万买票的人用“法律”本身干掉了。
被盗资金已经开始往交易所转移。Kraken、Upbit已经暂停了BONK充提。BONK 24小时跌了超过10%。
但比价格更可怕的，是信任的崩塌。
如果一个项目的金库可以被任何花几百万买票的人“合法”搬空——
那这个项目的代币，还有什么价值？
你以为DAO是去中心化自治，其实只是把权力从几个创始人手里，交给了几个最有钱的巨鲸。
$BTC $SOL $BONK
#Solana生态代币BONK被盗2000万美元