web3: BonkDAO治理漏洞致约2000万美元金库被转出
BonkDAO 遭遇一次治理攻击，约价值 2000 万美元的 BONK 已从 DAO 金库转出。项目方表示，攻击者先在多家交易所买入约 400 万美元 BONK，借此取得足够投票权，随后单独通过恶意提案，将 44.26 亿枚 BONK 转入其控制的钱包。攻击者先买币再发起提案
按 BonkDAO 的说法，这次攻击并非通过合约漏洞直接入侵，而是利用了代币加权治理的权限设计。攻击者在短时间内集中买入 BONK 后，获得多数投票优势，并推动恶意提案执行。
提案通过后，相关资产被迅速转出。链上浏览器 solscan.io 显示，部分代币随后开始向交易所方向移动，市场随之担忧抛压上升。攻击者还将 DAO 名称改成了 “Sowellian BonkDAO”。
頁:
[1]