BonkDAO社区财库遭恶意提案攻击，逾两千万美元代币失窃

一名未知实体成功从BonkDAO的公共资金池中提取了价值约2000万美元的BONK代币。此次事件引发市场震荡，该代币价格应声下跌超过9%。部分被盗代币仍处于攻击者控制的钱包中，其后续操作尚不明朗。

攻击路径解析：利用投票权集中实现非法授权

据官方披露，攻击事件源于一场伪造的治理提案，该提案在Solana生态中的Realms平台获得通过，从而触发了财库资金的非授权转账。攻击者此前通过二级市场逐步积累大量BONK代币，凭借其掌握的投票权重，使该提案顺利通过。调查团队估算，为达成足够投票力，攻击者投入约400万美元购入代币。

当前资产动向与应对措施

资金被盗后，部分代币迅速流入主流交易平台，加剧价格波动。韩国主要交易所Upbit已宣布暂停BONK的充值与提现功能，以防范进一步风险。BonkDAO方面表示，已锁定发起提案前用于购买代币的若干交易所钱包地址，并正协同跨链桥、其他交易所及Solana基金会展开追踪行动。截至目前，尚未公布追回资金的具体时间表或可行方案。