Nilikas ng isang pag-atake sa pamamagitan ng pamamahala ang kahon ng BonkDAO ng $20 milyon. Isang nakakalungkot na balita: Ang kahon ng BonkDAO ay nalikas ng mga attacker gamit ang isang "legal" na proseso ng pamamahala, na nag-iwan ng halos $20 milyon. ① Ang mga attacker ay nag-spent ng halos $4.4 milyon upang bumili ng sapat na BONK tokens upang makamit ang minimum na kwalipikasyon para sa isang proposal, at pagkatapos ay pinasikat ang proposal na may 99.9% na suporta—na nagdala sa lahat ng assets sa kahon. Batay sa on-chain governance rules, bawat hakbang ay "kompliyante." ② Ano ang problema? Ayon sa pagsusuri sa https://t.co/sIK6AcZGUa: Ang pagbabahagi ng boto sa BonkDAO ay napakababa, walang delay period (timelock), at ang pagkakaroon ng voting power ay napakalaki—isang tao lang ang kayang kontrolin ang resulta. ③ Ang aking sariling pananaw: Ito ay mas nagpapalito kaysa sa isang vulnerability sa smart contract. Dahil ang mga vulnerability sa smart contract ay maaaring maiwasan sa pamamagitan ng audit at formal verification, ngunit ang governance attack ay gumagamit ng "lukso sa loob ng sariling patakaran." Hindi mo maaaring i-audit ang "kalooban." Ang epekto nito sa Solana ecosystem ay higit pa sa pagkawala ng $20 milyon—ito ay ipinakita ang isang karaniwang problema sa DAO governance: mababang voter participation + walang timelock = sinuman ay maaaring "bumili" ng isang resulta sa pamamahala. Dapat tanungin ng bawat DAO participant: May timelock ba ang iyong governance mechanism? Sapat ba ang voter participation? Kung ang sagot ay hindi, maaaring mas vulnerable ang iyong kahon kaysa sa inyong inisip. @solana @Solana_zh #BonkDAO #Solana #GovernanceSecurity #DAOAttack