🤯 BonkDAO 财库盗窃者：我买票进来的！ 据@EmberCN分析，BonkDAO 财库 2000 万美元 BONK 被转走，整个过程合法走完了治理流程，没有黑客入侵，没有合约漏洞，攻击者的成本只有 400 万美元，其步骤如下： 第一步：发起提案 攻击者 6 天前在治理平台提交提案，内容是将财库全部 BONK 转入自己控制的钱包。提案公开挂在那里，没有引发注意。 第二步：买票 通过提案需要至少 1% 的代币投赞成票。攻击者从交易所提出 8822 亿枚 BONK（约 440 万美元），全部用于投票。全程只有 7 个地址参与投票，攻击者一方占了 99.878% 的投票权。 第三步：自动执行 提案满足通过条件后，合约自动将 4.426 万亿枚 BONK 转入攻击者钱包。没有人工审核，没有延迟，规则写死了就这么跑。 目前 BonkDAO 团队已锁定攻击者购票前使用的交易所钱包，正与交易所、跨链桥及 Solana 基金会合作追踪。400 万买票，套走 2000 万—— 这是一次完全在规则内完成的抢劫！(PANews丨APP全面升级)