一个匿名钱包在两天内花费440万美元购买BONK代币，然后利用这笔资金推动了一项治理投票，使其能够从BonkDAO金库中提取2120万美元。
这一事件使攻击者获得了1680万美元的利润，导致加密社区分裂，一部分人称其为盗窃，另一部分人则坚持认为DAO正是按照其建立的目的行事。
投票是如何通过的
根据区块链分析平台Lookonchain的说法，盗窃的准备工作始于6月30日，当时攻击者提交了一项提案，请求BonkDAO将价值约2120万美元的4.426万亿BONK转移到他们控制的钱包中。为了通过，该提案必须得到至少1%的BONK供应支持，根据CoinGecko的数据，当前供应量略低于88万亿代币。
然后，从7月4日左右开始，他们在Bybit和Binance上购买了8822.85亿BONK，这个数量刚好足以满足1%的要求（8799.5亿），以形成能够对他们在6月底提出的提案进行投票的法定人数。随后，他们用所有的8822.85亿BONK投了“是”票，提案通过，之后4.426万亿代币被转移到他们的钱包中。
另一家跟踪链上动态的公司Chainalysis证实了Lookonchain对这一事件的描述，称攻击者在7月4日至5日之间获得了他们的代币，从主流交易所购买了一些，并通过DeFi平台借入了其他代币。
在投票决定获得2100万美元的资金约9小时后，Chainalysis表示攻击者向OKX发送了188,000美元（Peckshield将该数字定为148,000美元），同时将其余资金放入他们创建的新DAO“BONK 2.0”，以管理被盗资金。根据该分析公司的说法，新DAO由恶意投票者、利用者钱包和一个与投票者钱包有财务关系的第三方钱包控制。
BonkDAO在X上发布的声明中确认了财政损失，表示已识别出在提案成功之前用于获取投票代币的交易所钱包，并已通知执法部门，同时与交易所、桥梁和Solana基金会协调以“管理局势”。
在盗窃消息传出后，BONK代币失去了一些价值，CoinGecko显示在撰写时交易价格约为0.00000438美元，24小时内下降了7.4%，但本周仍上涨近5%。
一个有效的DAO还是欺诈？
这一事件延续了CryptoRank最近报道的趋势，今年迄今为止，DeFi平台已损失近10亿美元给恶意行为者。
但并非所有人都认为发生了犯罪，包括世界自由金融顾问Ogle，他质疑为何执法部门会介入看似正常的DAO功能。
“有人合法地购买了大量代币，提出了DAO投票，投票几乎没有反对意见地通过，提案得以执行，”他们在X上写道。
加密货币极端主义者后来补充说，如果有报告称投票网站在投票期间无法访问属实，这将引发其他担忧，但并不一定使链上投票非法。
然而，其他人不同意。Ripple首席技术官大卫·施瓦茨（David Schwartz）认为，利用对共享国库的投票控制谋取个人利益可能构成欺诈，因为治理参与者对其他利益相关者负有信托责任。此外，他表示，BonkDAO缺乏正式的法律框架可能会使参与者在某些司法管辖区面临合伙责任。
来源：CryptoPotato
