Kas BonkDAO diserang melalui serangan tata kelola dan dikosongkan sebesar $20 juta. Berita yang tidak nyaman: Kas BonkDAO dikosongkan sekitar $20 juta oleh penyerang menggunakan proses tata kelola yang "legal". ① Penyerang menghabiskan sekitar $4,4 juta untuk membeli cukup banyak token BONK agar memenuhi ambang batas usulan tata kelola, lalu mengesahkan usulan tersebut dengan persetujuan 99,9%—memindahkan seluruh aset dari kas. Secara aturan tata kelola on-chain, setiap langkahnya "sesuai aturan". ② Masalahnya di mana? Analisis dari https://t.co/sIK6AcZGUa menunjukkan: partisipasi voting BonkDAO sangat rendah, tidak ada periode penundaan eksekusi (timelock), dan kekuatan voting sangat terkonsentrasi—satu peserta saja bisa mengendalikan hasilnya. ③ Perasaan saya sendiri: Kejadian ini lebih membuat saya waspada daripada kerentanan kontrak pintar. Karena kerentanan kontrak pintar setidaknya bisa dicegah melalui audit dan verifikasi formal, tetapi serangan tata kelola memanfaatkan "celah dalam aturan itu sendiri". Anda tidak mungkin mengaudit "hati manusia". Dampak kejadian ini terhadap ekosistem Solana bukan hanya kerugian $20 juta—tetapi mengungkap masalah umum dalam tata kelola DAO: partisipasi voting rendah + tanpa timelock = siapa pun bisa "membeli" hasil tata kelola. Semua peserta DAO seharusnya bertanya pada diri sendiri: Apakah mekanisme tata kelola Anda memiliki timelock? Apakah tingkat partisipasi voting cukup tinggi? Jika jawabannya tidak, kas Anda mungkin lebih rapuh dari yang Anda bayangkan. @solana @Solana_zh #BonkDAO #Solana #KeamananTataKelola #SeranganDAO