La caja de BonkDAO fue saqueada por un ataque de gobernanza por valor de $20 millones. Una noticia desagradable: el tesoro de BonkDAO fue vaciado por atacantes utilizando un proceso de gobernanza "legal" por aproximadamente $20 millones. ① El atacante gastó aproximadamente $4.4 millones para comprar suficientes tokens BONK y alcanzar el umbral para presentar una propuesta de gobernanza, luego aprobó la propuesta con un 99.9% de votos a favor, transfiriendo todos los activos del tesoro. Desde la perspectiva de las reglas de gobernanza en la cadena, cada paso fue "cumplido". ② ¿Cuál es el problema? El análisis en https://t.co/sIK6AcZGUa indica que BonkDAO tuvo una participación en votación extremadamente baja, no tenía período de retraso (timelock) y el poder de voto estaba altamente concentrado: un solo participante pudo controlar el resultado. ③ Mi propia percepción: esto me resulta más alarmante que una vulnerabilidad en un contrato inteligente. Las vulnerabilidades en contratos inteligentes pueden prevenirse con auditorías y verificación formal, pero los ataques de gobernanza explotan "fallas en las reglas mismas". No puedes auditar "la mente humana". Este incidente no solo representa una pérdida de $20 millones para el ecosistema Solana: expone un problema generalizado en la gobernanza de DAOs: baja participación en votación + ausencia de timelock = cualquiera puede "comprar" un resultado de gobernanza. Todos los participantes en DAOs deberían preguntarse: ¿tu mecanismo de gobernanza tiene un timelock? ¿La participación en votación es suficientemente alta? Si la respuesta es no, tu tesoro podría ser más frágil de lo que imaginas. @solana @Solana_zh #BonkDAO #Solana #SeguridadDeGobernanza #AtaqueDAO