BonkDAO 借币买票攻击：操纵提案抽空 2000 万国库资金 Diagram

红旗信号（别上当）

• 提案参与地址在极短时间内出现大额代币异常转入，远超日常治理投票活跃度特征。
• 一个此前默默无闻的新地址突然提交涉及大额国库资金转移或核心智能合约替换的复杂提案
• 投票权在投票开启瞬间高度集中于单一地址或高度关联的一组地址，合计占比超过九成。
• 提案文本嵌套难以审计的复杂合约代码调用，缺乏社区前置讨论记录与正式代码审查文档。
• 投票通过后智能合约在数秒内被极速执行，伴随大额资产向陌生冷钱包的异常跨链活动。

真实案例

• 99.9%
• 2026年7月
• 2026年期间

怎么防护

• 配置智能合约强制时间锁：为所有涉及国库资金转移的提案配置至少48小时的时间锁机制
• 优化投票模型：摒弃单纯按代币持有量计票的模式
• 设置大额提案防御：对国库转账实施分期释放或多重签名控制
• 部署AI异常监控：引入链上异常监控工具实时监测治理代币大额流入

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export