匿名钱包操纵DAO投票套现2120万,社区分裂成两派

匿名账户利用治理机制套取2120万美元资金

一名未公开身份的钱包持有人在短短四十八小时内完成了一系列链上操作:先以440万美元购入大量BONK代币,继而凭借所持份额推动一项治理提案通过,最终成功提取价值2120万美元的资产。该行为直接导致加密社区出现严重分歧,部分用户视其为对去中心化治理的滥用,亦有观点认为其仅是依规执行了协议设计。

突破法定门槛:以精准持仓实现提案通过

据区块链分析平台Lookonchain披露,相关行动始于6月30日,当时操作者提交了一项要求将4.426万亿枚BONK(估值约2120万美元)转移至其控制地址的提案。根据规定,此类提案需获得至少占总供应量1%的赞成票方可生效。基于CoinGecko数据,当前BONK总发行量略低于88万亿枚,因此所需最低支持数量为8799.5亿枚。

自7月4日起,该账户开始在Bybit与币安等主流交易所累计买入8822.85亿枚代币,恰好超过法定门槛。随后,其将全部持仓用于投出“赞成”票,使提案顺利通过。紧接着,4.426万亿枚代币被转入其指定钱包。

Chainalysis进一步确认上述流程,并指出该操作涉及多渠道获取代币:部分来自公开交易市场,另一些则通过去中心化借贷平台借入。在完成提款后约九小时,该账户向OKX转移18.8万美元(Peckshield统计为14.8万美元),其余资金则存入新创建的DAO组织“BONK 2.0”,用于后续资金管理。据分析,该新实体由原始操作钱包、实施投票的钱包以及一个存在财务关联的第三钱包共同掌控。

BonkDAO官方在X平台发布声明,承认金库遭劫并表示已锁定发起投票前用于获取代币的交易所地址,同时已向执法机构通报情况,并正联合交易所、跨链桥及Solana基金会寻求应对方案。受此消息冲击,BONK价格应声下跌,截至发稿时约为0.00000438美元,24小时内跌幅达7.4%,但本周仍录得近5%涨幅。

合规边界模糊:治理机制是否可被滥用?

这一事件延续了今年来持续上升的去中心化金融安全风险趋势——据CryptoRank统计,仅2024年上半年,各类DeFi项目因恶意行为已损失接近十亿美元。然而,对于此次操作是否违法,业内意见不一。

World Liberty Financial顾问Ogle提出质疑,反问为何执法部门会介入一次看似完全遵循协议逻辑的治理流程。他在社交平台上强调:“有人合法购买了足够代币,发起提案,投票几乎无反对即获通过,且执行也按规则完成。”他补充道,若确有投票系统临时不可用的情况,可能暴露技术漏洞,但并不足以证明链上行为本身违法。

但也有权威人士持不同看法。Ripple前首席技术官名誉退休者David Schwartz指出,利用对公共资金池的治理控制权谋取私利,可能构成实质性的欺诈行为,尤其当参与者对其他成员负有信托义务时。他还提醒,由于BonkDAO缺乏明确法律结构,在某些司法管辖区,参与治理的成员或面临类似合伙关系下的连带责任。