两千万美元的迷因币金库被掏空——一次“治理攻击”如何把投票变成武器

Solana 链上最知名的狗狗题材迷因币之一 Bonk，其团队表示，有攻击者通过让一项恶意治理提案获得通过，从社区金库中转走了约 2000 万美元。周一凌晨，约 4.4 万亿枚 BONK 代币被转出金库，项目方称已报警，并正与交易所合作追踪这笔资金。

许多加密项目在一定程度上依靠所谓“治理”来运作：持有项目代币的人可以提交提案并投票，决定共享金库里的钱怎么花。这一次，一项编号为 BIP-76、名为“Sowellian BonkDAO”的提案通过了社区投票，而其中一条指令，把金库里的代币转到了攻击者控制的地址。

据称，这项提案还抛出了诱饵：凡是投“赞成”票的人，都有资格领取 BONK 代币。这类承诺是典型的钓饵。它促使持有者不看细则就匆忙点赞成，也能帮攻击者凑够票数，把一项有害提案推过关。被盗代币随后又被转到第二个钱包——这是让资金更难追踪的常见手法。

交易所反应迅速。韩国的 Upbit 和美国的 Kraken 都以保护用户为由，在事件调查期间暂停了 BONK 的充值和提现。消息传出后的一天里，BONK 价格下跌约 7%。

给新手的教训是：“治理”不是走过场。一个项目的金库有多安全，取决于“谁能发起提案、谁能让投票通过”这套规则。当一项提案用“投赞成票就送代币”来吸引你时，请把它当成危险信号，而不是礼物。也要记住：一个代币人气高、社区大，并不代表它的钱就被安全地锁住了。