花440万“买票”,合法搬走2000万——BONK这事之后,我再也不敢随便说“DAO是未来了”。
先问一个问题:
如果一个人按规矩买了币、投了票、提案通过了、钱转走了——每一步都符合链上规则——这叫盗窃,还是叫治理?
7月6日凌晨,BonkDAO给出了一个让人脊背发凉的答案。
一个匿名钱包,花了440万美元在币安和Bybit买BONK。凑够了BONK总供应量1%的投票权——刚好过提案门槛,多一毛都没有。
然后,他提交了一份叫“BIP #76 - Sowellian BonkDAO”的治理提案。
表面上看,这提案写得跟革命宣言似的——“从灰烬中重建”、“将持仓货币化”、“止血止损”。听起来很热血吧?
但真正起作用的,是藏在第二行执行步骤里的一条指令:
把4.43兆枚BONK——价值约2000万美元——直接转入攻击者的钱包。
提案等了6天。 6天里, BonkDAO有超过18000名成员,只有7个钱包参与了投票。投票率2.9%。
攻击者把自己买的8822.85亿枚BONK全投了赞成票。
99.9%的赞成率。
然后智能合约自动执行,2000万美元瞬间从国库流入了攻击者的钱包。
整个过程,没有黑客漏洞,没有私钥泄露,没有任何非法操作。每一步都是“合法”的。
这就是DAO的“去中心化民主”:谁有钱,谁就是民意。
但故事还没完。
7月7日,链上安全机构Specter发布初步调查结果,追查资金链路后发现了一个细思极恐的线索:
攻击者的关联地址,与Realms创始人以及一位叫Crypto Notte的用户存在资金往来痕迹。
Realms是什么?
正是BonkDAO投票所使用的治理平台。
换句话说——你用来投票的平台,其创始人可能跟偷你钱的人有资金往来。
目前这还只是“疑似”,调查仍在进行。但如果被证实呢?
那就不是一起简单的“治理攻击”了。那是治理平台内部人士参与的一场“合法抢劫” 。
多家交易所已经冻结了相关地址。但钱能不能追回来,没人知道。
这件事对我最大的冲击是什么?
不是2000万美元没了。币圈每天被盗几亿我都麻木了。
让我真正破防的是——
我一直以为DAO是“代码即法律”的理想国。一人一票,社区共治,透明公正。
结果呢?
18000人的社区,7个人投票就决定了2000万美元的去向。
440万美元就能买下1%的票,然后搬走2000万。
这不是去中心化治理,这是“谁花钱谁说了算”的拍卖会。
更讽刺的是:攻击者可能根本没黑进任何系统——他只是比社区成员更认真地执行了DAO的规则。
你说这算偷吗?链上每一步都合规。
你说这不算偷吗?2000万确实从大家的国库里没了。
Ripple的前首席技术官说这可能构成欺诈。也有人觉得这就是DAO的正常运作。
连是不是犯罪都吵不清楚——这才是最让人绝望的地方。
所以,回到最开始的问题:
这件事之后,你对参与DAO治理的意愿有变化吗?
我的答案是:彻底变了。
以前我觉得不投票是懒,现在我觉得不投票可能是对的。因为你投的那一票,在资本面前连个水花都算不上。
以前我觉得DAO是未来,现在我觉得在解决“资本即权力”这个问题之前,DAO就是一个挂着民主招牌的提款机。
行情差的时候,没人看治理论坛。自治就变成了自助取款。
“别再把DAO当民主了。在币圈,治理从来不是关于‘一人一票’——而是关于‘一元一票’。”
$BTC $SOL $BONK
#BONK攻击者疑与治理平台有关