BonkDAO kasesi, 20 milyon dolarlık bir治理 saldırısıyla boşaltıldı. Rahatsız edici bir haber: BonkDAO kasesi, bir saldırıncı tarafından "yasal" bir yönetim süreciyle yaklaşık 20 milyon dolarlık varlıkla boşaltıldı. ① Saldırgan, yönetim önerisini kabul etmek için yaklaşık 4,4 milyon dolar harcayarak yeterli BONK token'ını satın aldı ve ardından %99,9 oy birliğiyle kasedeki tüm varlıkları transfer etme önerisini geçirdi. Zincir üzerindeki yönetim kurallarına göre, her adım "uygundu". ② Sorun nerede? https://t.co/sIK6AcZGUa analizi şunu gösteriyor: BonkDAO'da oy kullanma oranı çok düşük, yürütme gecikmesi (timelock) yok ve oy hakları yüksek oranda yoğunlaşmış—bir tek katılımcı sonucu kontrol edebiliyor. ③ Kişisel görüşüm: Bu olay, akıllı sözleşme açıklığından daha çok endişe verici. Çünkü akıllı sözleşme açıklıkları en azından denetim ve formel doğrulama ile önlenebilir; ancak yönetim saldırıları "kuralların kendisindeki açıklığı" kullanır. "İnsan kalbini" denetleyemezsiniz. Bu olay, Solana ekosistemi için sadece 20 milyon dolarlık kayıp anlamına gelmiyor—DAO yönetiminde yaygın bir sorunu ortaya koyuyor: Düşük oy kullanma oranı + gecikme yok = herkes bir yönetim sonucunu "satın alabilir". Tüm DAO katılımcıları kendilerine şunu sormalı: Yönetim mekanizmanızda timelock var mı? Oy kullanma oranı yeterli mi? Cevabınız hayırsa, kasanız düşündüğünüzden çok daha zayıf olabilir. @solana @Solana_zh #BonkDAO #Solana #YönetimGüvenliği #DAOAttack