BONKDAO 这事最讽刺的地方在于： 不是黑客把门撬开了， 而是他买了足够多的票，走正门进去，让 DAO 自己把金库打开了。 约 440 万美元成本，包装一份看起来很正经的治理提案，结果社区几乎没人投票，攻击者一票就占了绝大多数权重，最后 2000 万美元级别的财库资产被规则自动转走。 代码没坏，合约没崩，流程也跑完了。 真正出问题的是治理。 门槛太低、参与太少、缺少延迟和否决机制，最后就会变成： 规则还在，钱没了。 加密圈最贵的漏洞，有时候不在代码里，而在“没人认真投票”里。(AiCoin中文)