BonkDAO 的金庫在惡意治理提案透過 Realms（廣泛使用的 Solana DAO 治理平台）通過後，約遭掏空 2000 萬美元。該攻擊利用投票權重機制來授權移動金庫資產。此次事件反映的是治理層面的弱點，而非 Solana 公鏈本身的失敗，凸顯當 DAO 的提案規則、法定人數門檻或執行權限缺乏足夠保護時，DAO 的投票系統可能成為攻擊入口。
為授權金庫移動而被利用的治理機制
BonkDAO 事件並未涉及智慧合約遭到利用或區塊鏈失靈。已驗證的材料指出，這是一種治理攻擊：透過投票權重機制通過提案並移動金庫資產。從技術角度來看，該行為可能遵循系統規則，但其本質具惡意。此類攻擊會操縱投票權力、提案規則或金庫權限，以產生在鏈上看似有效的結果。對於 Solana 的 DAO 而言，此事件顯示治理設計需要與程式碼安全同等程度的審視。由代幣投票或授權投票所控制的金庫，其安全性僅取決於管理提案、法定人數、投票權重、時間鎖以及執行權限的規則是否完善。
Realms 平台在 BonkDAO 治理攻擊中被使用
Realms 是 Solana 生態中廣泛使用的 DAO 治理平台，用於提供管理提案、投票、金庫以及社群決策所需的工具。BonkDAO 的金庫遭掏空並不表示 Realms 本身作為平台失效。已驗證的材料指出，該 DAO 設定內的投票權重與提案機制是關鍵。該事件可能會促使其他 Solana DAO 檢視其設定，包括法定人數門檻、投票期間、金庫執行上限、緊急暫停權力，以及投票權重如何計算。一個擁有高價值金庫的 DAO，需要具備防禦性設計：既要有足夠去中心化才能被視為正當，也要有足夠的保護措施以防止遭到敵意接管。
BONK 社群在金庫損失後面臨信任挑戰
BONK 已成為 Solana 最具辨識度的迷因資產之一，而 BonkDAO 在其生態中扮演了重要角色。大型金庫遭掏空會為社群帶來信任問題。社群成員會想知道投票是如何通過的、資金是否能夠被追回、是否有任何帳戶或委託人遭到損害，以及哪些改革能避免重演。交易者則會關注此次事件是否影響更廣泛 BONK 生態的流動性、激勵與信心。迷因生態系統高度仰賴社群信任，而一次治理漏洞會直接切入這份信任。
Solana 公鏈在沒有基礎層失敗的情況下處理交易
此事件不應被框定為 Solana 公鏈失敗。Solana 已依設計處理交易。問題出在 DAO 內的治理設計與金庫控制。基礎層效能與應用層或治理層的風險不同。每個主要生態都面臨這類問題，包括 Ethereum 的 DAO、BNB Chain 的專案，以及 Arbitrum 與 Optimism 的協議。BonkDAO 事件可能會推動更多 Solana DAO 強化防護措施、加入時間鎖、檢視投票權重規則、改進提案審核，並建立緊急處置流程。DAO 治理是安全基礎設施；只要金庫規則能被利用，即使底層區塊鏈完全按照設計運作，社群資產仍可能面臨風險。
常見問題
BonkDAO 的金庫發生了什麼？
BonkDAO 的金庫在惡意治理提案透過 Realms 通過，並使用投票權重機制授權移動金庫資產後，約遭掏空 2000 萬美元。
Solana 公鏈在 BonkDAO 事件中是否失敗？
沒有。Solana 公鏈已依設計處理交易。此次事件涉及的是利用 DAO 投票機制的治理層攻擊，而非基礎層區塊鏈失敗。
為什麼 DAO 治理系統被視為攻擊入口？
若提案規則、法定人數門檻、投票權重計算或執行權限較弱，DAO 治理系統就可能被利用。攻擊者可以使用治理流程本身來通過看似在鏈上有效的惡意提案，並在本質上造成破壞。
