Kho bạc của BonkDAO bị tấn công quản trị làm rỗng 20 triệu USD Một tin tức khiến người ta khó chịu: Kho bạc của BonkDAO đã bị kẻ tấn công làm rỗng khoảng 20 triệu USD thông qua quy trình quản trị "hợp lệ". ① Kẻ tấn công đã chi khoảng 4,4 triệu USD để mua đủ số lượng token BONK nhằm đạt ngưỡng đề xuất quản trị, sau đó thông qua đề xuất với tỷ lệ ủng hộ 99,9% — chuyển toàn bộ tài sản trong kho bạc ra ngoài. Theo các quy tắc quản trị trên chuỗi, từng bước đều “tuân thủ”. ② Vấn đề nằm ở đâu? Phân tích từ https://t.co/sIK6AcZGUa chỉ ra: Tỷ lệ tham gia bỏ phiếu của BonkDAO cực kỳ thấp, không có thời gian trễ thực thi (timelock), và quyền bỏ phiếu tập trung cao — chỉ một người tham gia cũng có thể kiểm soát kết quả. ③ Cảm nhận cá nhân của tôi: Sự việc này khiến tôi cảnh giác hơn cả lỗ hổng hợp đồng thông minh. Vì lỗ hổng hợp đồng thông minh ít nhất có thể phòng ngừa thông qua kiểm toán và xác minh hình thức, nhưng tấn công quản trị khai thác “lỗ hổng trong chính quy tắc”. Bạn không thể kiểm toán “con người”. Sự việc này không chỉ gây tổn thất 20 triệu USD cho hệ sinh thái Solana — nó phơi bày một vấn đề phổ biến trong quản trị DAO: tỷ lệ bỏ phiếu thấp + không có thời gian trễ = bất kỳ ai cũng có thể “mua” một kết quả quản trị. Tất cả người tham gia DAO nên tự hỏi: Cơ chế quản trị của bạn có thời gian trễ (timelock) không? Tỷ lệ bỏ phiếu có đủ cao không? Nếu câu trả lời là không, kho bạc của bạn có thể dễ bị tổn thương hơn bạn tưởng. @solana @Solana_zh #BonkDAO #Solana #AnToanQuanTri #DAOAttack