BonkDAO की खजाना को गवर्नेंस अटैक से $20 मिलियन खाली कर दिया गया एक असहज करने वाली खबर: एक हमलावर ने "कानूनी" गवर्नेंस प्रक्रिया का उपयोग करके BonkDAO की खजाना से लगभग $20 मिलियन की संपत्ति निकाल ली। ① हमलावर ने लगभग $4.4 मिलियन खर्च करके गवर्नेंस प्रस्ताव की सीमा प्राप्त करने के लिए पर्याप्त BONK टोकन खरीदे, और फिर 99.9% समर्थन के साथ प्रस्ताव पारित किया—जिससे खजाने की सभी संपत्ति स्थानांतरित हो गई। चेन-आधारित गवर्नेंस नियमों के अनुसार, हर कदम "अनुपालन" में था। ② समस्या कहाँ है? https://t.co/sIK6AcZGUa के विश्लेषण के अनुसार: BonkDAO में मतदान की सहभागिता बहुत कम है, कोई निष्पादन विलंब (timelock) नहीं है, और मतदान अधिकार अत्यधिक केंद्रीकृत है—एक ही प्रतिभागी परिणाम पर नियंत्रण कर सकता है। ③ मेरी व्यक्तिगत प्रतिक्रिया: यह घटना स्मार्ट कॉन्ट्रैक्ट दुरुपयोग से अधिक चेतावनी देती है। क्योंकि स्मार्ट कॉन्ट्रैक्ट दुरुपयोग को कम से कम ऑडिट और फॉर्मल वेरिफिकेशन से रोका जा सकता है, लेकिन गवर्नेंस अटैक "नियमों के स्वयं के दुरुपयोग" का उपयोग करता है। आप "मनुष्य के मन" की ऑडिट नहीं कर सकते। इस घटना का Solana पारिस्थिति पर प्रभाव केवल $20 मिलियन की हानि से परे है—यह DAO गवर्नेंस में एक सामान्य समस्या को प्रकट करता है: कम मतदान सहभागिता + कोई timelock = कोई भी "खरीद" सकता है एक गवर्नेंस परिणाम। सभी DAO प्रतिभागियों को अपने आप से पूछना चाहिए: क्या आपके पास timelock है? क्या मतदान सहभागिता पर्याप्त है? अगर जवाब "नहीं" है, तो आपकी खजाना आपकी कल्पना से कहीं अधिक कमजोर हो सकती है। @solana @Solana_zh #BonkDAO #Solana #गवर्नेंस_सुरक्षा #DAOअटैक