BonkDAO トークン借入型票買い攻撃:提案を操作して2000万のトレジャリー

グローバル · フィンテック · 詐欺・落とし穴

BonkDAO トークン借入型票買い攻撃:提案を操作して2000万のトレジャリー グローバル · フィンテック · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻撃者はまず分散… · 骗子动作链 › 引流 第1步 攻撃者はまず分散… 受害者看到 · 攻撃者はまず分散… · 受害者视角 › 引流 受害者看到 攻撃者はまず分散… 第2步 · 短期間で大量の投… · 骗子动作链 › 收割 第2步 短期間で大量の投… 受害者看到 · 短期間で大量の投… · 受害者视角 › 收割 受害者看到 短期間で大量の投… 第3步 · 99% · 骗子动作链 › 收割 第3步 99% 受害者看到 · 99% · 受害者视角 › 收割 受害者看到 99% 红旗信号 · 提案に関与するア… · 官方防线 › 收割 红旗信号 提案に関与するア… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • 提案に関与するアドレスに、ごく短時間で大口トークンの異常な転入が発生し、日常的な…
  • • それまで無名だった新規アドレスが、突如として巨額のトレジャリー資金移動や中核スマ…
  • • 投票開始の瞬間、投票権が単一アドレスまたは高度に関連する一連のアドレスに極端に集…
  • • 提案文面に監査困難な複雑なコントラクトコード呼び出しが入れ子になっており、コミュ…
  • • 投票可決後、スマートコントラクトが数秒以内に超高速で実行され、巨額資産が未知のコ…

真实案例

  • • 99.9%
  • • 2026年7月、バイナンスのセキュリティチームは、あるプロジェクトで同様の悪意あ…
  • • 2026年、ai16zプロジェクトでインサイダー取引の疑いをめぐる論争が発覚し、…

怎么防护

  • • スマートコントラクトに強制タイムロックを設定する
  • • 投票モデルを最適化する
  • • 大口提案への防御を設定する
  • • AI異常監視を導入する