BonkDAO遭治理攻击流程详解

作者：余烬，知名链上分析师；来源：X，@EmberCN

嘿，有意思哈。一个人花 $440万买了够治理投票通过阈值的$BONK代币，然后发起治理攻击提案并投票，把BONK财库里价值$2120万的$BONK给掏走了。

具体情况：

1. 先发起治理提案：他6/30先在治理平台上发起提案，内容是把财库里4.426万亿枚 $BONK($2120万) 转到他控制的 9bxW...JHvQ 钱包。

治理提案：https://v2.realms.today/dao/84pGFuy1Y27ApK67ApethaPvexeDWA66zNV8gm38TVeQ/proposal/6wR1jdhhJ31bbdRNXva8MxqsgsNLKTxargcdAyZ7FcRj

2. 买币投票：提案通过需要最低1%代币即8799.5亿枚BONK投赞成票。所以他在过去2天时间里一共从Binance跟Bybit提了满足最低票数要求的BONK (8822.85亿枚，价值$440万) 到链上，对这个提案投了赞成票，满足了提案通过要求。

地址：https://arkm.com/explorer/address/CyEE7oHVDaFJ5xZLbXY3h2Z2uk1VwhTkdy72kPUEtypQ

3. 掏空财库：提案在昨天下午满足通过条件后被自动执行，财库里4.426万亿枚 $BONK($2120万) 被执行转移到他控制的 9bxW...JHvQ 钱包。

地址：https://arkm.com/explorer/address/9bxWkNf3BtJ6iehq9KbX9uCWMjem4TFiPZ19T2sYJHvQ

4. 转入交易所：成功从财库掏出BONK后，他把其中400亿枚 BONK ($19万) 转进了OKX交易所，另外4.386万枚BONK($1864万) 则转到了 EXaJ...eh42 地址。

地址：https://arkm.com/explorer/address/9bxWkNf3BtJ6iehq9KbX9uCWMjem4TFiPZ19T2sYJHvQ

PS：

这人查起来应该还是比较好查的，地址跟Binance、OKX、Bybit 交易所都有进行资金往来。

BONK这提案通过阈值设置的也太低了，1%的代币同意就通过了，还没有投票人数的要求限制。这意味着治理攻击非常的容易。