440 مليون دولار لسرقة 20 مليون دولار، المهاجم قد يكون "من الداخل"؟ حوكمة DeFi أصبحت نكتة.

هل رأيت أكثر عملية سطو "قانونية"؟

في 6 يوليو فجرًا، تم تفريغ خزينة BonkDAO على شبكة Solana.

ليس هجومًا إلكترونيًا، ولا ثغرة في العقود.

كان تصويتًا.

أنفق المهاجم 4.4 مليون دولار لشراء رموز BONK، وقدم اقتراح حوكمة بعنوان "BIP #76 - Sowellian BonkDAO".

ظاهريًا، كتب "إعادة البناء من الرماد، تسييل الممتلكات، وقف النزيف"، متعهدًا بمكافآت BONK لكل من يصوت لصالحه.

في الواقع، كان هناك توجيه واحد فقط في الاقتراح:

نقل 4.4 تريليون رمز BONK من الخزينة مباشرة إلى محفظة المهاجم.

— العملية برمتها قانونية تمامًا من الناحية التقنية.

تم تمرير الاقتراح.

فارغة الخزينة.

هرب المهاجم.

لكن أحدث نتائج التحقيق غيرت طبيعة القضية تمامًا.

بعد تتبع الأموال، وجدت منصة الأمان على السلسلة Specter:

عنوان المهاجم له صلات بأموال مع مؤسس Realms وعنوان Crypto Notte.

ما هي Realms؟

هي منصة الحوكمة التي استخدمها BonkDAO للتصويت.

وكشف التحقيق أن عنوانًا مرتبطًا بالمهاجم كان أول مصوت في اقتراح اختباري أنشأه مؤسس Realms في يناير 2023، وتلقى رمز DEANS من Realms.

الأكثر غرابة - أن BonkDAO لديه أكثر من 18,000 عضو مسجل.

لم يصوت سوى 7 محافظ فقط.

بأصوات 7 محافظ مؤيدة، استولى المهاجم على 20 مليون دولار.

18,000 شخص صامتون، 7 أشخاص قرروا كل شيء.

قال David Schwartz، كبير المسؤولين التقنيين السابق في Ripple، بوضوح: هذا احتيال شركات. محاكم الولايات لن تقبل دفاع "القانون هو الكود".

الكود قانوني، لكن السلوك احتيالي.

ماذا تخبرنا هذه القضية؟

أولاً، "الحوكمة اللامركزية" تتحول إلى مزحة.

عتبة تصويت 1% يمكن شراؤها بـ 4.4 مليون دولار.

ثانيًا، أخطر ثغرة ليست الكود، بل البشر.

إذا كان المهاجم فعلاً مرتبطًا بداخل منصة الحوكمة...

فهذا ليس هجومًا خارجيًا.

هذا خائن دخل من الباب الأمامي بالمفاتيح، ونهب الخزينة.

ثالثًا، لا تقل "الكود هو القانون" بعد الآن.

الكود يمكنه تنفيذ تحويل ضار بشكل مثالي.

لكن الكود لن يخبرك - من هو الشخص وراء هذا التحويل.#GUSD年化升至3.8% #美终止对伊朗石油制裁豁免 $BTC $SOL $BONK