تم تفريغ خزينة BonkDAO عبر هجوم حوكمة بقيمة 20 مليون دولار. رسالة مقلقة: تم تفريغ خزينة BonkDAO من قبل المهاجمين باستخدام إجراءات حوكمة "قانونية" بقيمة حوالي 20 مليون دولار. ① استخدم المهاجمون حوالي 4.4 مليون دولار لشراء ما يكفي من رموز BONK للوصول إلى عتبة تقديم المقترح، ثم أصدروا المقترح بتأييد بنسبة 99.9% — نقلوا جميع الأصول من الخزينة. من حيث قواعد الحوكمة على السلسلة، كانت كل خطوة "متوافقة". ② أين تكمن المشكلة؟ تشير تحليلات https://t.co/sIK6AcZGUa إلى أن مشاركة التصويت في BonkDAO كانت منخفضة جدًا، ولم تكن هناك فترة تأخير تنفيذية (timelock)، وتمركزت صلاحيات التصويت بشكل كبير — بحيث يمكن لمشارك واحد التحكم بالنتيجة. ③ شعوري الشخصي: هذه الحادثة أكثر إثارة للقلق من ثغرات العقود الذكية. فعلى الأقل يمكن منع ثغرات العقود الذكية عبر التدقيق والتحقق الرسمي، لكن هجمات الحوكمة تستغل "ثغرات في القواعد نفسها". لا يمكنك تدقيق "النية البشرية". لا يقتصر تأثير هذه الحادثة على نظام Solana على خسارة 20 مليون دولار فقط — بل كشفت عن مشكلة شائعة في حوكمة DAO: انخفاض معدل المشاركة في التصويت + غياب فترة التأخير = أي شخص يمكنه "شراء" نتيجة حوكمة. يجب على جميع المشاركين في DAO أن يسألوا أنفسهم: هل آلية حوكمتكم تحتوي على timelock؟ هل معدل المشاركة في التصويت كافٍ؟ إذا كانت إجاباتكم "لا"، فقد تكون خزائنكم أكثر ضعفًا مما تظنون. @solana @Solana_zh #BonkDAO #Solana #أمان_الحوكمة #هجوم_DAO