有人刚刚把 $4M 变成了 $20M 没有黑掉一行代码 你知道发生了什么 → 他们买了足够的 BONK 来获得投票权 → 提交了一项提案，将 DAO 金库转到自己的钱包 → 等了 7 天，没人注意到 → 在最后一刻投了 YES 提案通过了 金库自动执行了转账 $20M 就这样没了 这不是智能合约漏洞 也不是私钥泄露 攻击者只是遵循了系统的规则 有时候，最大的漏洞不是代码……而是治理