BonkDAO被盗2000万美金复盘！BonkDAO攻击复盘教程

BonkDAO这次被恶意治理提案攻击，麻烦不只在约2000万美元BONK被盗，它更像一次提醒，DAO投票如果连接了执行器和金库权限，投票结果就可能变成链上资产转移。

如果你正看着交易所暂停BONK充提的公告，先别把注意力全放在价格上，DAO治理提案可能只是社区表态，也可能带着可执行动作，等投票通过后由合约或运营流程把动作落到链上。

DAO治理提案为什么可能碰到金库

读治理攻击事件时，把三个对象分开会更清楚，页面上看到的是提案标题，链上真正变化的是执行调用和金库余额。

提案

提案是社区或代币持有人提交的规则变更、资金使用或参数调整，危险点在于，有些提案不只是文字说明，里面可能带着调用目标、接收地址和资产转移安排。

执行器

执行器负责把已经通过的提案变成链上动作，它像一扇门，投票通过只是拿到开门条件，真正改变资产或参数的是后面的执行调用。

金库

DAO金库是项目共同管理的资产池，可能是一个多签地址，也可能是由合约控制的资金账户，金库权限如果直接暴露给治理执行器，恶意提案一旦通过，资产就可能从金库流出。

可疑提案到交易所风控的路径

BonkDAO事件里的公开信息可以按五步理解，顺序看比只看价格更有用。

1、可疑治理提案被提交，提案内容指向某个资金或权限动作。

2、提案进入投票或治理流程，攻击者利用投票权、门槛设计或审核空档让提案通过。

3、提案被执行后，金库资产发生转移，约2000万美元BONK离开DAO控制范围。

4、被盗BONK开始流向交易所，市场看到潜在卖压，BONK价格承受压力。

5、Upbit暂停BONK充提，交易所用风控动作隔离充值和提现风险，但这不代表链上资产已经追回。

这条路径里价格下跌只是结果的一部分，正在复盘事件的人更该拆开三个问题，提案怎么通过，谁执行了调用，金库资产转去了哪里。

投票门槛和金库权限怎么理解

投票门槛：解决的是提案能不能通过，门槛太低、投票权过于集中、临时借入投票权或参与率过低，都会让恶意提案更容易钻空子。

执行延迟：解决的是通过后有没有缓冲，Timelock这类延迟机制能给社区、核心贡献者和交易所留出观察窗口，用来发现异常调用和暂停后续动作。

多签兜底：解决的是关键权限是否还有人工确认，多签不是万能保险，但当金库大额转移需要多个签名人确认时，恶意提案直接拿走资产的难度会提高。

金库边界：解决的是治理能动到哪些资产，更稳的设计通常会把日常预算、生态激励和长期储备分开管理，让单个提案不能一次性碰到全部资金。

持有BONK的人看到暂停充提公告时，最容易着急的是资产还能不能进出交易所，放到事件判断里，交易所动作只是其中一层，链上治理和金库权限才是前面的原因。

公开证据要按对象分开记录

假如你准备复盘这类攻击，可以打开区块浏览器和交易所公告页，把时间线写在同一张笔记里，正在看页面的人不用急着连接钱包，先把公开证据按对象分开。

1、提案页面：查看它是否包含执行代码、目标地址、资产数量和调用说明，标题写得像日常治理，不代表执行动作也安全。

2、投票记录：查看赞成票来自哪些地址，是否出现短时间集中投票、异常投票权变化或参与率过低的情况。

3、执行交易：查看区块浏览器里的调用对象，从哪个金库地址转出资产，接收地址是谁，时间点是否和提案执行一致。

4、代币流向：查看被盗资产是否拆分、换币、跨地址转移或进入交易所充值地址，流向交易所只能说明出现潜在卖压和风控压力。

5、交易所和项目方公告：把充提暂停、风险提示、恢复时间和后续处理同链上记录放在一起读，读者能做的是保存页面、比对地址和时间线，不需要连接钱包，也不需要尝试任何签名或授权动作。