440萬撬走2000萬，攻擊者可能還是「自己人」？DeFi治理，成了笑話。
你見過最「合法」的搶劫是什麼樣的？
7月6日凌晨，Solana生態的BonkDAO被搬空了。
不是駭客攻擊，不是合約漏洞。
是一次投票。
攻擊者花了440萬美元買BONK代幣，提交了一份名為「BIP
#76 - Sowellian BonkDAO」的治理提案。
表面上寫著「從灰燼中重建、貨幣化持倉、止住失血」，承諾給所有投贊成票的人發BONK獎勵。
實際上，提案裡只有一條有效指令：
把國庫裡4.4兆枚BONK，直接轉進攻擊者的錢包。
——整個流程，在技術上完全合法。
提案通過了。
國庫空了。
攻擊者跑了。
而最新調查結果，讓這件事的性質徹底變了。
鏈上安全機構Specter追蹤資金後發現：
攻擊者地址，與Realms創始人以及Crypto Notte的地址，存在資金往來痕跡。
Realms是什麼？
就是BonkDAO投票用的那個治理平台。
調查還發現，一個與攻擊者有關的地址，曾在2023年1月Realms創始人創建的一個測試提案中，成為首個投票人，並收到了Realms轉入的1枚DEANS。
更離譜的是——整個BonkDAO有超過18,000名註冊成員。
投了票的，只有7個錢包。
攻擊者用7個錢包的贊成票，搬走了2000萬美金。
1.8萬人沉默，7個人決定了一切。
Ripple前首席技術官David Schw
