O tesouro do BonkDAO foi esvaziado em US$ 20 milhões por um ataque de governança. Uma notícia desconfortável: o tesouro do BonkDAO foi esvaziado em aproximadamente US$ 20 milhões por atacantes que utilizaram um processo de governança "legal". ① O atacante gastou cerca de US$ 4,4 milhões para comprar suficientes tokens BONK para atingir o limiar de proposta de governança e, em seguida, aprovou a proposta com 99,9% de apoio — transferindo todos os ativos do tesouro. Do ponto de vista das regras de governança na cadeia, cada etapa foi "compliance". ② Qual é o problema? A análise em https://t.co/sIK6AcZGUa aponta: a taxa de participação na votação do BonkDAO é extremamente baixa, não há período de atraso (timelock) e o poder de voto está altamente concentrado — um único participante pode controlar o resultado. ③ Minha própria percepção: isso me deixa mais alerta do que uma vulnerabilidade em contrato inteligente. Pois vulnerabilidades em contratos inteligentes podem ser prevenidas com auditorias e verificação formal, mas ataques de governança exploram "falhas nas regras em si". Você não pode auditar "a mente humana". O impacto desse evento no ecossistema Solana vai além da perda de US$ 20 milhões — ele expõe um problema comum na governança de DAOs: baixa participação na votação + ausência de timelock = qualquer pessoa pode "comprar" um resultado de governança. Todos os participantes de DAOs devem se perguntar: seu mecanismo de governança possui timelock? A taxa de participação é suficientemente alta? Se a resposta for não, seu tesouro pode ser mais frágil do que você imagina. @solana @Solana_zh #BonkDAO #Solana #SegurançaDeGovernança #AtaqueDAO