440万撬走2000万，攻击者可能还是“自己人”？DeFi治理，成了笑话。
你见过最“合法”的抢劫是什么样的？
7月6日凌晨，Solana生态的BonkDAO被搬空了。
不是黑客攻击，不是合约漏洞。
是一次投票。
攻击者花了440万美元买BONK代币，提交了一份名为“BIP
#76 - Sowellian BonkDAO”的治理提案。
表面上写着“从灰烬中重建、货币化持仓、止住失血”，承诺给所有投赞成票的人发BONK奖励。
实际上，提案里只有一条有效指令：
把国库里4.4兆枚BONK，直接转进攻击者的钱包。
——整个流程，在技术上完全合法。
提案通过了。
国库空了。
攻击者跑了。
而最新调查结果，让这件事的性质彻底变了。
链上安全机构Specter追踪资金后发现：
攻击者地址，与Realms创始人以及Crypto Notte的地址，存在资金往来痕迹。
Realms是什么？
就是BonkDAO投票用的那个治理平台。
调查还发现，一个与攻击者有关的地址，曾在2023年1月Realms创始人创建的一个测试提案中，成为首个投票人，并收到了Realms转入的1枚DEANS。
更离谱的是——整个BonkDAO有超过18,000名注册成员。
投了票的，只有7个钱包。
攻击者用7个钱包的赞成票，搬走了2000万美金。
1.8万人沉默，7个人决定了一切。
Ripple前首席技术官David Schw
