BONK DAO 刚刚损失了 $20M ——一份智能合约都没有被黑客入侵。

这并不是一次漏洞利用，而是治理操纵。
下面是攻击者的具体是如何做到的：
➤ 累积了约 $4M 的 $BONK ，以获得显著的投票权。
➤ 提交了一项恶意治理提案，要求将 4.4 万亿枚 BONK（~$20M）转移到他们控制的钱包。
➤ 在为期 7 天的投票期间，该提案基本没有引起注意。
➤ 就在投票结束前，攻击者利用其投票权通过了该提案。
➤ 由于 DAO 会自动执行已获批准的提案，因此国库在没有任何 Smart Contract 被篡改的情况下完成了代币转移。
➤ 随后，攻击者卖出了这些代币，把原本预计的 $4M 投资变成了大约 $20M。
要点总结：
这不是协议被黑了，而是一次治理攻击。
当治理代币变得高度集中时，如果缺乏适当的防护措施，攻击者就能有效地“买到”对 DAO 的控制权，并通过链上投票在法律层面抽走国库资金。
强大的治理不仅需要安全的智能合约。还需要诸如法定人数阈值、投票监控、执行延迟（时间锁），以及紧急否决机制等保护措施。
BONK DAO 表示已通知 law enforcement，并正在积极努力追回被盗资金。