重要 被「明抢」2000 万美元后，Upbit 彻底抛弃 BONK

BiRun 消息，撰文：马赫，Foresight News 8 月 7 日，韩国最大加密货币交易所 Upbit 正式公告，将于 9 月 7 日 15:00（韩国标准时间）终止 BONK 的交易支持，涉及 BONK/KRW 与 BONK/USDT 交易对，出金服务保留至 10 月 7 日。Upbit 表示对 BONK 进行评估后，发现运营方用于发行、传输、存储虚拟资产的分布式账本等发生原因不明或未得到解决的黑客攻击等安全事故，以及发行方或运营方未通过适当的电子传输媒介及时披露虚拟资产重要事项等行为。经综合考量后，确认存在诸多不足之处，且可能导致用户遭受损失。 消息公布之后，BONK 币价从 0.0000028 美元跌至 0.0000025 美元，跌幅约 10%，目前其市值为 2.2226 亿美元。 Foresight News 此前有过专门报道该事件《440 万撬走 2000 万：BONK 遭遇了一次合法明抢》，一个月前，BonkDAO 刚刚经历一场震惊业内的治理攻击，约 2000 万美元的国库资产被「合法」转走。 BONK 攻击者累计套现约 1358 万美元 6 月 30 日。攻击者通过 Solana 生态的 Realms 治理平台提交提案 BIP #76，标题为「Sowellian BonkDAO」。提案表面包装成治理优化方案，核心指令却是将 BonkDAO 国库中约 4.426 万亿枚 BONK 直接转移至攻击者控制的地址。当时 BONK 流通量约 88 万亿枚，1% 的投票门槛约为 8800 亿枚。攻击者在 7 月 4 日至 5 日期间，通过币安、Bybit 等交易所买入并辅以部分 DeFi 借贷，累计持有约 8822.85 亿枚 BONK，成本约 440 万美元，刚好满足法定人数要求。 7 月 6 日，提案进入投票。整个过程仅有 7 个地址参与，攻击者控制的地址贡献了 99.878% 的赞成票。投票通过后，智能合约立即自动执行转账，约 4.426 万亿枚 BONK（按当时价格约合 2000 万美元）从国库转入攻击者钱包。整个过程没有触发任何时间锁（timelock），也没有额外的多重签名或人工审核环节。 资金到手后，攻击者行动迅速。转账完成后约 9 小时内，约 19 万美元的 BONK 被转入 OKX。剩余约 1900 万美元被转入一个新创建的多重签名钱包，Chainalysis 将其描述为「BONK 2.0」影子 DAO，由恶意投票钱包、资金接收钱包及一个与投票地址有资金关联的第三方地址共同控制。 与此同时，攻击者开始抛售用于获取投票权的那部分 BONK。投票完成后约 1 小时，相关地址开始清算约 530 万美元规模的持仓。后续数周，链上监控显示，攻击者继续向 Coinbase 等平台转移资金。 7 月 17 日，该攻击者将 1.186 万亿枚 BONK（价值约 411 万美元）转进币安。 7 月 19 日，据链上分析师余烬监测，BONK 财库攻击者于再次向 Coinbase 转入 4000 亿枚 BONK，价值约 111 万美元。自相关代币从财库转出以来的 12 天内，BONK 价格由 0.0000047 美元跌至 0.0000027 美元，累计下跌约 41%。 7 月 20 日，那位攻击者已经完成了清仓，30 分钟前，手上最后的 4000 亿枚 BONK（117 万美元）也已存入了 Coinbase。 数据统计显示，该攻击者累计兑现规模约 1358 万美元。 难度较高，资金追回仍无着落 Bonk 官方在事件发生后迅速发声，确认「BonkDAO 遭遇恶。