BONK DAO mất 4.426 nghìn tỷ BONK trị giá 21,2 triệu USD sau khi một cuộc bỏ phiếu theo trọng số token được thông qua với quyền biểu quyết tối thiểu là 882,285 tỷ BONK.
BONK DAO đang phải đối mặt với sự xem xét sau khi một cuộc bỏ phiếu quản trị được báo cáo là đã rút khoảng 21,2 triệu USD khỏi quỹ của mình.
Vụ việc liên quan đến một đề xuất đã chuyển 4,426 nghìn tỷ BONK vào một ví do kẻ tấn công kiểm soát.
Kẻ tấn công được báo cáo đã chi khoảng 4,4 triệu USD để mua BONK trước cuộc bỏ phiếu. Việc mua này đã cung cấp đủ token cho ví để thông qua đề xuất theo quy tắc của DAO.
Cuộc bỏ phiếu đã được thông qua trên chuỗi và việc chuyển quỹ từ kho bạc được thực hiện tự động. Tuy nhiên, các câu hỏi pháp lý vẫn còn vì các hành động hợp lệ trên blockchain vẫn có thể phải đối mặt với sự xem xét của tòa án.
Vụ việc đã khơi mào một cuộc tranh luận rộng rãi hơn về bỏ phiếu trong DAO, kiểm soát kho bạc và nghĩa vụ pháp lý. Nó cũng cho thấy tỷ lệ cử tri đi bỏ phiếu thấp có thể khiến quỹ cộng đồng gặp rủi ro.
Kẻ tấn công đã sử dụng BONK để kiểm soát cuộc bỏ phiếu
Cuộc tấn công được báo cáo bắt đầu vào ngày 30 tháng 6 thông qua một đề xuất trên nền tảng quản trị của BONK DAO.
Đề xuất yêu cầu 4,426 nghìn tỷ BONK từ kho bạc. Các token được thiết lập để chuyển vào một ví liên kết với kẻ tấn công.
Someone spent $4.4M to steal $21.2M from the #BONK treasury, making a profit of $16.8M.
How did it happen?👇
➡️ On June 30, the attacker submitted a governance proposal to transfer 4.426T $BONK($21.2M) from the treasury to a wallet he controlled (9bxW…JHvQ).… pic.twitter.com/VElnDuazki
— Lookonchain (@lookonchain) July 7, 2026
Trong hai ngày, kẻ tấn công đã mua 882,285 tỷ BONK trên Bybit và Binance.
Số lượng đó cao hơn mức tối thiểu 879,95 tỷ BONK cần thiết cho cuộc bỏ phiếu. Do đó, ví đã có đủ quyền biểu quyết.
Kẻ tấn công sau đó đã bỏ phiếu “Có” bằng toàn bộ số dư BONK. Đề xuất đã được thông qua sau khi đáp ứng ngưỡng bỏ phiếu yêu cầu.
Sau khi được phê duyệt, hệ thống DAO đã tự động chuyển quỹ kho bạc.
Kho bạc bị rút tiền đặt ra mối lo ngại về quản trị DAO
Sự việc này bất thường vì nó không dựa vào một khai thác mã tiêu chuẩn.
Kẻ tấn công được báo cáo đã tuân thủ quy trình quản trị và sử dụng quyền biểu quyết. Do đó, hệ thống đã hoạt động như được thiết kế theo các quy tắc của chính nó.
An attacker just followed every bloody rule of a crypto system ultra perfectly, drained 20 million dollars from its treasury, and may still go to prison for it.
On July 6th 2026, the dude spent about 4 million dollars buying BONK tokens, voted for his own proposal, and the code… pic.twitter.com/6cY6YtrcWX
— Shanaka Anslem Perera ⚡ (@shanaka86) July 7, 2026
Tuy nhiên, việc phê duyệt trên chuỗi không giải quyết được câu hỏi pháp lý. Các tòa án có thể nhìn nhận hành động khác với blockchain.
Một cuộc bỏ phiếu hợp lệ vẫn có thể bị xem xét như là tự giao dịch hoặc gian lận. Các báo cáo cho biết 40 tỷ BONK, trị giá khoảng 188.000 USD, sau đó đã được gửi đến OKX.
Số còn lại 4,386 nghìn tỷ BONK được giữ trong một ví khác. Những người theo dõi blockchain hiện đang theo dõi các quỹ đó qua các địa chỉ liên quan.
Rủi ro pháp lý vẫn còn sau khi phê duyệt trên chuỗi
Vụ việc của BONK DAO cho thấy rủi ro của việc bỏ phiếu theo trọng số token với sự tham gia yếu.
Những người nắm giữ lớn có thể kiểm soát kết quả khi ít thành viên cộng đồng bỏ phiếu. Điều này có thể khiến tài sản trong kho bạc gặp rủi ro trong các đề xuất có tỷ lệ cử tri thấp.
Một số DAO sử dụng các biện pháp bảo vệ bổ sung để giảm loại mối đe dọa này. Các biện pháp này có thể bao gồm độ trễ thời gian, mức tối thiểu cao hơn và đánh giá đa chữ ký.
Các công cụ tạm dừng khẩn cấp cũng có thể làm chậm các giao dịch chuyển kho bạc có hại. Kẻ tấn công vẫn có thể phải đối mặt với hành động pháp lý mặc dù đã được phê duyệt trên chuỗi.
BONK DAO được báo cáo đã liên hệ với cơ quan thực thi pháp luật sau khi kho bạc bị di chuyển. Hiện tại, các sàn giao dịch và nhà phân tích blockchain tiếp tục theo dõi hoạt động của ví.
Để lại một bình luận