Kekayaan BonkDAO dicuri sebanyak $20 juta melalui serangan tata kelola. Satu berita yang tidak menyenangkan: Kekayaan BonkDAO telah dikosongkan sebanyak kira-kira $20 juta oleh penyerang melalui proses tata kelola yang "sah". ① Penyerang menghabiskan kira-kira $4.4 juta untuk membeli cukup banyak token BONK agar memenuhi ambang usul tata kelola, kemudian mengesahkan usul tersebut dengan sokongan 99.9% — mengalihkan semua aset dari pekung. Dari segi peraturan tata kelola di rantai, setiap langkah adalah "patuh". ② Masalahnya di mana? Analisis di https://t.co/sIK6AcZGUa menunjukkan: kadar penyertaan undian BonkDAO sangat rendah, tiada tempoh penundaan pelaksanaan (timelock), dan kuasa undian sangat terkonsentrasi — seorang peserta sahaja boleh mengawal hasilnya. ③ Perasaan saya sendiri: Peristiwa ini lebih mengkhawatirkan daripada kelemahan kontrak pintar. Kerana kelemahan kontrak pintar sekurang-kurangnya boleh dicegah melalui audit dan pengesahan formal, tetapi serangan tata kelola memanfaatkan "kelemahan dalam peraturan itu sendiri". Anda tidak mungkin mengaudit "hati manusia". Kesan peristiwa ini terhadap ekosistem Solana bukan sahaja kerugian $20 juta — ia mendedahkan masalah umum dalam tata kelola DAO: kadar undian rendah + tiada timelock = sesiapa sahaja boleh "membeli" satu hasil tata kelola. Semua peserta DAO perlu bertanya pada diri sendiri: Adakah mekanisme tata kelola anda mempunyai timelock? Adakah kadar undian anda mencukupi tinggi? Jika jawapannya tidak, kekayaan anda mungkin lebih rapuh daripada yang anda bayangkan. @solana @Solana_zh #BonkDAO #Solana #KeselamatanTataKelola #SeranganDAO