Le trésor de BonkDAO a été vidé de 20 millions de dollars lors d’une attaque de gouvernance. Une nouvelle dérangeante : le trésor de BonkDAO a été vidé d’environ 20 millions de dollars par des attaquants utilisant un processus de gouvernance « légitime ». ① L’attaquant a dépensé environ 4,4 millions de dollars pour acquérir suffisamment de jetons BONK afin d’atteindre le seuil de proposition de gouvernance, puis a fait adopter la proposition avec 99,9 % de votes favorables — transférant ainsi tous les actifs du trésor. Selon les règles de gouvernance sur chaîne, chaque étape a été « conforme ». ② Quelle est la faille ? L’analyse sur https://t.co/sIK6AcZGUa révèle que la participation au vote de BonkDAO était extrêmement faible, qu’il n’existait aucun délai d’exécution (timelock), et que les droits de vote étaient hautement concentrés — un seul participant pouvait contrôler le résultat. ③ Mon ressenti personnel : cet événement me préoccupe davantage qu’une vulnérabilité de contrat intelligent. En effet, les vulnérabilités des contrats intelligents peuvent au moins être prévenues par des audits et des vérifications formelles, mais une attaque de gouvernance exploite une faille dans les règles elles-mêmes. On ne peut pas auditer « la psychologie humaine ». L’impact sur l’écosystème Solana ne se limite pas à la perte de 20 millions de dollars — il révèle un problème courant dans la gouvernance DAO : faible taux de participation + absence de délai = n’importe qui peut « acheter » un résultat de gouvernance. Tous les participants aux DAO devraient se demander : votre mécanisme de gouvernance comporte-t-il un timelock ? Le taux de participation est-il suffisamment élevé ? Si la réponse est non, votre trésor est probablement plus vulnérable que vous ne le pensez. @solana @Solana_zh #BonkDAO #Solana #SécuritéDeLaGouvernance #AttaqueDAO