BonkDAO 國庫被吸走2000萬美元：一次投票就能搬空DAO？這才是加密世界真正的危機

你可能會想，DAO 不是號稱去中心化嗎？國庫被搬走豈不是天方夜譚？老實說看完 BonkDAO 這次的事件，我也驚了一下——攻擊者只花了約 400 萬美元買進 BONK 代幣，就能發動一個提案、透過投票把將近 2000 萬美元的國庫資產直接轉走。這不是合約被破解、也不是私鑰外洩，而是一場「合法」的治理操控。

BONK 生態的惡夢：一次提案搬空國庫

事情是這樣的。BonkDAO 對外宣稱自己是 BONK 的去中心化手臂，國庫裡累積了大量 BONK 代幣，準備用來資助生態系計畫、開發者補助、社群活動。結果上週，一個治理提案透過後，國庫裡的 BONK 被大量轉出，初步估計損失逼近 2000 萬美元。

BonkDAO 團隊事後出來喊話，說這是「惡意提案」，調查人員已經鎖定了一些交易所錢包，這些錢包在提案投票前大量買進 BONK，明顯是為了衝高投票權重。官方目前正與交易所、跨鏈橋、Solana 基金會還有執法單位合作，想要追回資產。

投票就是防線？這句話現在聽起來像諷刺

仔細看這次攻擊的邏輯，問題其實很簡單：DAO 的投票機制本身就是一道「安全邊界」。一個提案在治理系統裡走完投票流程，然後國庫的資產就在另一端等著被領走。參與率夠低、投票權重夠集中、一個提案從投票變成執行的速度夠快——社群和多重簽名守門人根本來不及反應。

根據 Wu Blockchain 的報導，這次投票的地址數量很少，但攻擊者關聯的投票權重卻壓倒性地高。說白了，就是用夠多的代幣壓過其他人的聲音，然後在大家還沒反應過來時，已經把錢轉走了。

為什麼這次事件值得所有人警惕？

很多人以為 DAO 的風險在於智慧合約有漏洞、在於跨鏈橋被駱、或在於私鑰管理不當。但 BonkDAO 這一刀，是直接砍在治理機制上——你技術防線做得再好，只要投票結果能夠執行，錢就能被搬走。這對所有持有很多「流動性國庫」的 DAO 來說，簡直是結構性的致命傷。

• 參與率低 = 攻擊門檻低：只要動員少數人，就能透過代幣權重翻盤
• 執行沒有延遲 = 投票即執行：提案透過瞬間，資產已經被轉出
• 國庫全是同質代幣 = 高流動性風險：BONK 直接可以在市場賣掉，無法追蹤流向

Memecoin DAO 的下一個考驗：不是技術，是營運

我必須說，這次事件給整個產業上了一課。過去我們談 DAO 安全，焦點都在多重簽名、時間鎖、賞金計畫。但 BonkDAO 之後，大家都應該意識到：當國庫夠大、當代幣夠分散，一個提案本身就可以是攻擊向量。

下一階段的安全措施，會變得非常「不 DAO」——你可能需要：

1. 時間鎖延遲：大額國庫移動必須經過多天才允許執行，給社群足夠預警時間
2. 更高的透過門檻：提高投票率 Quorum 要求，避免少數人決定大局
3. 投票集中度監控：當某個地址或關聯群體的投票權重突然飆升，系統應該自動觸發警報
4. 提案審查視窗：正式投票前，強制留出討論期，讓社群有時間發現異常
5. 多重簽名或委員會把關：即使投票透過，仍需經過硬性的人為審批流程
6. 國庫分散：不要把所有雞蛋放在同一個籃子裡，限制單一投票能移動的金額上限

這些機制會讓 DAO 失去「即時、去中心化」的光環，但老實說，在 2000 萬美元可以被一次投票搬走的世界裡，那層光環可能就是最危險的假象。

國庫的去中心化程度，取決於投票本身

回到最根本的問題：DAO 的國庫到底有多安全？答案可能讓很多人失望——它只和投票一樣去中心化，也只和「延遲、審查、fail-safe」一樣安全。當投票可以被操縱、當執行沒有緩衝、當技術防線擋不住合法的治理流程，這個系統就只是給駭客開了一扇大門。

BonkDAO 不是第一個，也不會是最後一個。未來所有持有大量資產的 DAO 都得面對這個事實：要嘛現在開始建牆，要嘛等著下次被破門而入。

FAQ 常見問題

什麼是 DAO 國庫被「投票」搬走的攻擊方式？

攻擊者大量買進DAO的治理代幣，取得足夠的投票權重，然後發動一個看似正常的提案（例如資助某個計畫），在低投票率的情況下讓提案透過。一旦提案執行，國庫的資產就會自動轉移到攻擊者控制的地址，整個過程不需要盜用私鑰或破解合約。

BonkDAO 這次損失多少？

根據官方初步估計，這次惡意提案導致約 2000 萬美元的 BONK 代幣從國庫被轉出。調查人員已鎖定部分涉案的交易所錢包，並與多方合作嘗試追回資產。

DAO 應該如何防止類似的治理攻擊？

關鍵在於「在投票和執行之間建立緩衝」。常見的措施包括：強制時間鎖（提案透過後需等待數天才可執行）、提高投票透過門檻並設定最低參與率、部署投票異常監控系統、在重大財務決策上加入多重簽名或委員會審批、以及將國庫分散到多個錢包，限制單一提案能移動的資產上限。

Memecoin DAO 特別容易受這種攻擊嗎？

是的，原因有兩個。第一，Memecoin 的代幣通常高度集中在少數大戶手中，攻擊者較容易快速累積足夠的投票權重。第二，許多 Memecoin DAO 的國庫流動性極高（通常是同質代幣而非 NFT 或複雜資產），一旦被轉出可以在市場快速變現，這讓攻擊動機更加強烈。