Bonk DAO 遭惡意攻擊！金庫被搬空 2000 萬美元，社群炸鍋了

你聽說了嗎？Solana 鏈上最紅的狗狗幣——Bonk——出大事了。不是那種「漲跌幅大一點」的小事，是真的有人把 BonkDAO 的金庫給搬空了將近 2000 萬美元將近 2000 萬美元，一毛都不剩。

不是盜幣，是「治理攻擊」——這才是最可怕的地方

老實說，一開始看到新聞的時候，我還以為是哪裡又被駭客入侵了。但仔細看下去，這次的事件比單純的盜幣還要噁心——這是一場「惡意治理攻擊」（malicious governance attack）。

什麼意思？簡單來說，攻擊者不是從外部破解什麼密碼，而是利用了 BonkDAO 自己的投票機制。他們提出了一個叫做「BIP #76」的提案，名字取得還挺浪漫的——叫「Sowellian BonkDAO」。提案內容說要「重建社群、貨幣化資產、止血」，聽起來像是為了大家好。

但魔鬼藏在細節裡。這個提案裡藏了一個關鍵指令：一旦透過，什麼「YES」投票的人都能收到 BONK 代幣——然後攻擊者就在這個節骨眼上，把金庫裡的代幣直接轉走。

4.4 兆顆代幣，就這樣飛了

具體數字是這樣的：超過 4.4 兆顆 BONK 代幣，在美國東部時間週一凌晨 4 點左右，從 BonkDAO 的金庫錢包被轉走。那時候這些代幣價值約 1930 萬美元。

轉到的地址結尾是「JHvQ」——區塊鏈瀏覽器 Solscan 一查，發現這個錢包當初的資金來自加密貨幣交易所 Bybit。後來這些代幣又被轉到另一個結尾是「eh42」的地址。截至目前為止，沒有人拿到所謂要分發給投票者的代幣，全部進了攻擊者的口袋。

交易所慌了，幣價直接崩跌

事情曝光後，韓國交易所 Upbit 立刻暫停 BONK 的存提款，美國交易所 Kraken 也跟進。Upbit 的公告寫得很直接：「基於安全事件的狀況，啟動使用者保護機制。」翻成白話就是：我們也怕波及到自己使用者，先擋下來再說。

而 BONK 的幣價呢？24 小時內直接跳水 7%，現在一枚剩下 0.0000043 美元。你知道這是什麼概念嗎？距離它的歷史最高點 0.000058 美元，已經崩跌了 93%。曾經也是市值排名前 100 的熱門代幣，現在只剩不到 5% 的價值。

社群炸鍋了，官方這樣說

Bonk 官方在 X（前 Twitter）上發布宣告，說他們已經識別出用來在提案前購買 BONK 的交易所錢包，並且已經報案。他們強調正在與交易所、跨鏈橋，以及 Solana 基金會合作，試圖追回資金並找出幕後黑手。

「調查中，BonkDAO 發現了提案前用來購買 BONK 的交易所錢包，」官方寫道。「執法機關已經收到通知。BonkDAO 持續與相關單位合作，以追回資金並找出責任者。」

這給我們什麼教訓？

說到底，這件事最讓人心寒的不是損失了多少錢——而是「去中心化」這件事，在人性面前依然脆弱。投票機制被濫用、提案可以被操控、金庫可以被搬空。這些在 Web3 世界裡天天喊的「安全性」，現實中還是有那麼多漏洞。

如果你也是 Meme Coin 的愛好者，這次事件絕對值得你停下來想一下：當一個「DAO」可以這樣被搞垮，那所謂的「社群治理」到底能相信多少？

FAQ 常見問題

BonkDAO 攻擊是怎麼發生的？

攻擊者提交了代號為 BIP #76 的治理提案，表面上說要重建社群，實際上在提案中藏了惡意指令。提案透過後，攻擊者利用投票機制將金庫中的 4.4 兆顆 BONK 代幣轉走，價值約 2000 萬美元。這不是傳統的盜幣，而是利用 DAO 治理系統的「治理攻擊」。

被盜的 BONK 代幣能追回嗎？

目前官方表示正在與執法機關、交易所和 Solana 基金會合作追蹤資金流向。攻擊者的錢包地址已經被識別，資金後來被轉移到另一個地址。雖然追回並非不可能，但區塊鏈的匿名性讓過程非常困難，最終結果仍是未知數。

為什麼交易所要暫停 BONK 交易？

因為攻擊者的資金可能會透過交易所進行洗錢或變現。為了保護使用者資產並防止波及，Upbit 和 Kraken 等交易所主動暫停 BONK 的存提款，直到安全狀況確認。這是標準的安全防護措施。

這次攻擊對 BONK 幣價影響多大？

影響非常大。BONK 幣價在 24 小時內暴跌 7%，更慘的是距離歷史最高點已經崩跌 93%。這次事件嚴重打擊投資人信心，短期內價格可能持續承壓。

Meme Coin 投資風險到底有多高？

Meme Coin 本來就是高風險、高波動的投資標的。這次 BonkDAO 事件更顯示出即使是看似安全的治理機制，也可能存在漏洞。投資前務必做好功課，不要把全部資金壓在單一標的上。