การโจมตีด้านธรรมาภิบาล BonkDAO ที่เกิดขึ้นในช่วงเช้าวันที่ 6 กรกฎาคม 2026 ทำให้หนึ่งในชุมชนมีมคอยน์ที่เป็นที่รู้จักมากที่สุดบน Solana สั่นสะเทือน — และก่อให้เกิดคำถามที่น่าลำบากใจเกี่ยวกับความง่ายดายที่ ธรรมาภิบาลแบบกระจายศูนย์ สามารถถูกนำมาใช้เป็นอาวุธเล่นงานชุมชนที่มันควรจะปกป้องได้เพียงใด
Summary
ประเด็นสำคัญ
- มีการดูดเหรียญ BONK ออกจากคลัง BonkDAO ไปประมาณ มูลค่า 20 ล้านดอลลาร์สหรัฐ ผ่านข้อเสนอด้านธรรมาภิบาลที่เป็นอันตราย
- โทเค็น BONK จำนวน 4.4 ล้านล้านโทเค็น ถูกโอนจากคลังไปยังกระเป๋าที่เชื่อมโยงกับบัญชี Bybit จากนั้นถูกย้ายต่อไปยังกระเป๋า Solana อีกใบหนึ่งที่ลงท้ายด้วย “eh42”
- การโจมตีถูกดำเนินการผ่าน Bonk Improvement Proposal #76 ที่มีชื่อว่า “Sowellian BonkDAO” ซึ่งผ่านการโหวตบนแพลตฟอร์มธรรมาภิบาลของโปรเจกต์เอง
- กระดานเทรด Upbit และ Kraken ต่างก็หยุดการฝากและถอน BONK หลังเกิดเหตุ
- BonkDAO ได้แจ้ง หน่วยงานบังคับใช้กฎหมาย แล้ว และกำลังทำงานร่วมกับ Solana Foundation กระดานเทรดแบบรวมศูนย์ และบริดจ์เครือข่ายเพื่อกู้คืนเงินทุน
คลัง BonkDAO ถูกดูดเงินจากการโจมตีด้านธรรมาภิบาล
ไม่นานหลังเวลา 4:00 น. ตามเวลา ET ในเช้าวันจันทร์ มีโทเค็น BONK มากกว่า 4.4 ล้านล้านโทเค็น — คิดเป็นมูลค่าประมาณ 19.3 ล้านดอลลาร์ในขณะทำธุรกรรม — ถูกย้ายออกจากกระเป๋าคลังของ BonkDAO ไปยังกระเป๋าที่ลงท้ายด้วย “JHvQ” กระเป๋านี้ถูกระบุผ่านตัวสำรวจบล็อกเชน Solana อย่าง Solscan ว่าได้รับเงินมาจากบัญชี Bybit ภายในเวลา 15:30 น. ET ของวันเดียวกัน โทเค็นเหล่านั้นถูกย้ายอีกครั้งไปยังกระเป๋า Solana อีกใบหนึ่งที่ลงท้ายด้วย “eh42” โดยไม่พบการกระจายต่อไปยังบุคคลอื่นจากทั้งสองกระเป๋า
สิ่งที่ทำให้การโจมตีครั้งนี้โดดเด่นเป็นพิเศษคือมันไม่ต้องอาศัยการแฮ็กกุญแจส่วนตัวหรือช่องโหว่ของสมาร์ตคอนแทรกต์ในความหมายแบบดั้งเดิม ผู้โจมตีทำทุกอย่างภายใต้กติกาที่มีอยู่
ข้อเสนอ “Sowellian BonkDAO” ที่ทำให้ทุกอย่างเป็นไปได้
Bonk Improvement Proposal #76 ซึ่งถูกยื่นและผ่านการโหวตโดยใช้แพลตฟอร์มธรรมาภิบาลของ BonkDAO เอง คือกลไกหลักของการโจมตี ข้อเสนอนี้มีชื่อว่า “Sowellian BonkDAO” โดยให้คำมั่นว่าจะ “นำธรรมาภิบาลแบบ Sowellian มาใช้ แต่งตั้งสมาชิกและสภาชุดใหม่ สร้างใหม่จากซากเดิม ทำให้ทรัพย์สินสร้างรายได้ และหยุดการสูญเสีย” พร้อมทั้งแขวนข้อจูงใจไว้ว่า ผู้โหวต “เห็นด้วย” ทุกคนจะมีสิทธิ์ได้รับโทเค็น BONK เป็นรางวัล
คำมั่นเรื่องรางวัลนั้นไม่เคยเกิดขึ้นจริง โทเค็นที่ถูกย้ายไปยังกระเป๋า “JHvQ” ไม่เคยถูกแจกจ่ายให้ผู้โหวต ตรงกันข้าม มันถูกย้ายต่อไปยังกระเป๋าที่สองในอีกไม่กี่ชั่วโมงต่อมา — เป็นรูปแบบที่สอดคล้องกับผู้โจมตีที่พยายามพรางเส้นทางมากกว่าจะทำตามคำมั่นต่อชุมชน
กลไกที่ใช้ในครั้งนี้สมควรได้รับความสนใจ โดยการซื้อ BONK ล่วงหน้าก่อนการโหวตในปริมาณมากพอที่จะได้อำนาจโหวต ผู้โจมตีจึงสามารถผลักดันข้อเสนอให้ผ่านได้อย่างถูกต้องตามกติกาบนเชน ภายหลัง BonkDAO ยืนยันว่าได้ระบุกระเป๋า ของกระดานเทรดที่ใช้ซื้อ BONK ก่อนการยื่นข้อเสนอแล้ว — หมายความว่าการสะสมอำนาจโหวตนั้นมองเห็นได้ชัดเจนในภายหลัง แม้จะไม่ถูกตรวจจับทันเวลาเพื่อป้องกันการดูดคลัง
การตอบสนองของกระดานเทรดและชุมชนต่อเหตุการณ์
กระดานเทรดคริปโตรายใหญ่ตอบสนองอย่างรวดเร็ว กระดานเทรดสัญชาติเกาหลีใต้ Upbit และกระดานเทรดสัญชาติอเมริกัน Kraken ต่างก็หยุดการฝากและถอน BONK หลังเกิดเหตุ โดย Upbit ระบุอย่างชัดเจนว่าเป็น “มาตรการปกป้องผู้ใช้ภายหลังสถานการณ์เหตุการณ์ด้านความปลอดภัย” การตัดสินใจระงับกิจกรรมบนแพลตฟอร์มแบบรวมศูนย์ถือเป็นแนวป้องกันด่านแรกตามมาตรฐานในสถานการณ์การโจมตี — เพราะจะจำกัดความสามารถของผู้โจมตีในการแปลงโทเค็นที่ขโมยมาเป็นเงินสด
ยังไม่ชัดเจนว่ามาตรการดังกล่าวเพียงพอที่จะกัก BONK ที่ถูกดูดออกไปบางส่วนไว้ได้หรือไม่ เนื่องจากโทเค็นได้ถูกย้ายครั้งหนึ่งแล้วก่อนที่การระงับของกระดานเทรดจะมีผล
หน่วยงานบังคับใช้กฎหมายและการสืบสวนในภาพรวม
BonkDAO โพสต์บน X ว่าได้แจ้งหน่วยงานบังคับใช้กฎหมายแล้ว และทีมกำลังทำงานอย่างแข็งขันร่วมกับ “ฝ่ายที่เกี่ยวข้องเพื่อกู้คืนเงินทุนและระบุตัวผู้กระทำ” ทีม Bonk กำลังประสานงานกับกระดานเทรดแบบรวมศูนย์ บริดจ์เครือข่าย และ Solana Foundation ในความพยายามดังกล่าว — เป็นแนวทางหลายด้านที่สะท้อนทั้งความซับซ้อนของการติดตามธุรกรรมบนเชน และความจริงที่ว่าการกู้คืนเงินทุนอาจต้องอาศัยความร่วมมือจากตัวกลางนอกเชนอย่างกระดานเทรด
ราคาของ BONK บอกอะไรคุณได้บ้าง
ราคา BONK ร่วงลงประมาณ 7% ภายใน 24 ชั่วโมงหลังการโจมตี ซื้อขายอยู่ราว $0.0000043 ซึ่งต่ำกว่าจุดสูงสุดตลอดกาลที่ $0.000058 ประมาณ 93% — เป็นเครื่องเตือนใจว่า BONK ซึ่งเคยเป็นหนึ่งในคริปโทเคอร์เรนซี 100 อันดับแรกตามมูลค่าตลาด กำลังอยู่ในแนวโน้มขาลงมาอย่างยาวนานก่อนที่การโจมตีด้านธรรมาภิบาลครั้งนี้จะเข้ามาเพิ่มแรงกดดันใหม่
การร่วงลงของราคาในทันทีถือว่าจำกัดเมื่อเทียบกับขนาดของการดูดคลัง ซึ่งอาจสะท้อนถึงทั้งภาวะที่ตลาดเริ่มชินชาไปกับ การแฮ็กมีมคอยน์ หรือข้อเท็จจริงที่ว่ายังไม่มีการเทขายโทเค็นที่ถูกขโมยในปริมาณมากเกิดขึ้น สถานการณ์หลังนี่ต่างหากที่น่ากังวลกว่า: โทเค็น BONK จำนวน 4.4 ล้านล้านโทเค็นที่นอนอยู่ในกระเป๋าที่ผู้โจมตีควบคุมอยู่ แทนแรงกดดันการขายที่มีศักยภาพสูงหากและเมื่อมันถูกนำเข้าสู่ตลาดที่มีสภาพคล่อง
เหตุใดการโจมตีครั้งนี้จึงสำคัญเกินกว่าแค่ BonkDAO
กลไกของการโจมตีครั้งนี้เป็นสัญญาณเตือนสำหรับวงการการเงินแบบกระจายศูนย์ในภาพรวม การโจมตีด้านธรรมาภิบาล — ที่ผู้ไม่หวังดีสะสมอำนาจโหวตเพื่อผ่านข้อเสนอที่เอื้อประโยชน์ต่อตนเอง — ไม่ใช่เรื่องใหม่ แต่ยังคงเป็นเวกเตอร์การโจมตีที่ถูกประเมินต่ำ ระบบธรรมาภิบาลของชุมชนส่วนใหญ่ถูกออกแบบให้เปิดกว้างและไร้การอนุญาต ซึ่งก็คือสิ่งที่ทำให้มันถูกเล่นเกมได้ง่ายเช่นกัน
ในกรณีของ BonkDAO ผู้โจมตีดูเหมือนจะซื้ออำนาจโหวตจากตลาดเสรี ยื่นข้อเสนอที่มีภาษาดูสมเหตุสมผลพอจะผ่านการพิจารณา และดูดเงินเกือบ 20 ล้านดอลลาร์ออกไปได้ในธุรกรรมบนเชนเพียงครั้งเดียวที่โปรโตคอลอนุมัติให้เองโดยสมบูรณ์ ไม่มีการใช้ช่องโหว่ ไม่มีบั๊ก — มีเพียงระบบธรรมาภิบาลที่ทำงานตามที่ออกแบบไว้ทุกประการ แต่กลับทำงานสวนทางกับผู้คนที่มันควรปกป้อง นั่นคือปัญหาที่แก้ยากกว่า
สำหรับ ระบบนิเวศ Solana ในภาพรวม เหตุการณ์นี้ยิ่งเพิ่มแรงกดดันให้โปรเจกต์มีมคอยน์ต้องสร้างกลไกป้องกันด้านธรรมาภิบาลที่แข็งแรงขึ้น — ตั้งแต่การใส่ time-lock ให้ข้อเสนอที่เกี่ยวกับคลัง ไปจนถึงการกำหนดเกณฑ์องค์ประชุม (quorum) ที่ทำให้กลยุทธ์การสะสมโหวตในนาทีสุดท้ายทำได้ยากขึ้น ไม่ว่า BonkDAO จะสามารถสร้างใหม่โดยมีราวกั้นเหล่านี้หรือไม่ หรือความเชื่อมั่นของชุมชนได้เสียหายเกินกว่าจะกู้คืนแล้ว อาจเป็นตัวแปรที่กำหนดอนาคตของโทเค็นนี้มากกว่าผลลัพธ์จากการดำเนินคดีของหน่วยงานรัฐเสียอีก
คำถามที่พบบ่อย
เกิดอะไรขึ้นในการโจมตีด้านธรรมาภิบาลของ BonkDAO?
มีข้อเสนอด้านธรรมาภิบาลที่เป็นอันตรายชื่อ “Sowellian BonkDAO” — หรือชื่ออย่างเป็นทางการว่า Bonk Improvement Proposal #76 — ถูกผ่านการโหวตโดยใช้แพลตฟอร์มธรรมาภิบาลของ BonkDAO เอง ทำให้ผู้โจมตีสามารถดูดโทเค็น BONK มูลค่าประมาณ 20 ล้านดอลลาร์ออกจากคลังได้ผ่านธุรกรรมบนเชนที่ได้รับอนุญาตเพียงครั้งเดียว
โทเค็น BONK ที่ถูกขโมยถูกจัดการอย่างไรหลังการโจมตี?
โทเค็น BONK ประมาณ 4.4 ล้านล้านโทเค็นถูกโอนครั้งแรกไปยังกระเป๋าที่ลงท้ายด้วย “JHvQ” ซึ่งเชื่อมโยงกับบัญชี Bybit ต่อมาในวันเดียวกัน โทเค็นถูกย้ายไปยังกระเป๋า Solana ใบที่สองที่ลงท้ายด้วย “eh42” ไม่พบการกระจายต่อไปยังบุคคลอื่นจากโทเค็นที่ถูกดูดออกจากคลังหลังการโอนครั้งแรก
กระดานเทรดคริปโตรับมือกับการโจมตี BonkDAO อย่างไร?
กระดานเทรดสัญชาติเกาหลีใต้ Upbit และกระดานเทรดสัญชาติอเมริกัน Kraken ต่างก็หยุดการฝากและถอนโทเค็น BONK หลังเหตุการณ์ด้านความปลอดภัย โดย Upbit ระบุอย่างชัดเจนว่ามาตรการดังกล่าวมีขึ้นเพื่อปกป้องผู้ใช้
มีหน่วยงานบังคับใช้กฎหมายเข้ามาเกี่ยวข้องกับการสืบสวนการแฮ็ก BonkDAO หรือไม่?
มี BonkDAO ได้ระบุกระเป๋าของกระดานเทรดที่ใช้ซื้อ BONK ก่อนการยื่นข้อเสนอด้านธรรมาภิบาลและได้แจ้งหน่วยงานบังคับใช้กฎหมายแล้ว ทีมยังประสานงานกับกระดานเทรดแบบรวมศูนย์ บริดจ์เครือข่าย และ Solana Foundation ในความพยายามอย่างต่อเนื่องที่จะกู้คืนเงินทุนและระบุตัวผู้กระทำ
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”เกิดอะไรขึ้นในการโจมตีด้านธรรมาภิบาลของ BonkDAO?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มีข้อเสนอด้านธรรมาภิบาลที่เป็นอันตรายชื่อ “Sowellian BonkDAO” — หรือชื่ออย่างเป็นทางการว่า Bonk Improvement Proposal #76 — ถูกผ่านการโหวตโดยใช้แพลตฟอร์มธรรมาภิบาลของ BonkDAO เอง ทำให้ผู้โจมตีสามารถดูดโทเค็น BONK มูลค่าประมาณ 20 ล้านดอลลาร์ออกจากคลังได้ผ่านธุรกรรมบนเชนที่ได้รับอนุญาตเพียงครั้งเดียว”}},{“@type”:”Question”,”name”:”โทเค็น BONK ที่ถูกขโมยถูกจัดการอย่างไรหลังการโจมตี?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”โทเค็น BONK ประมาณ 4.4 ล้านล้านโทเค็นถูกโอนครั้งแรกไปยังกระเป๋าที่ลงท้ายด้วย “JHvQ” ซึ่งเชื่อมโยงกับบัญชี Bybit ต่อมาในวันเดียวกัน โทเค็นถูกย้ายไปยังกระเป๋า Solana ใบที่สองที่ลงท้ายด้วย “eh42″ ไม่พบการกระจายต่อไปยังบุคคลอื่นจากโทเค็นที่ถูกดูดออกจากคลังหลังการโอนครั้งแรก”}},{“@type”:”Question”,”name”:”กระดานเทรดคริปโตรับมือกับการโจมตี BonkDAO อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”กระดานเทรดสัญชาติเกาหลีใต้ Upbit และกระดานเทรดสัญชาติอเมริกัน Kraken ต่างก็หยุดการฝากและถอนโทเค็น BONK หลังเหตุการณ์ด้านความปลอดภัย โดย Upbit ระบุอย่างชัดเจนว่ามาตรการดังกล่าวมีขึ้นเพื่อปกป้องผู้ใช้”}},{“@type”:”Question”,”name”:”มีหน่วยงานบังคับใช้กฎหมายเข้ามาเกี่ยวข้องกับการสืบสวนการแฮ็ก BonkDAO หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มี BonkDAO ได้ระบุกระเป๋าของกระดานเทรดที่ใช้ซื้อ BONK ก่อนการยื่นข้อเสนอด้านธรรมาภิบาลและได้แจ้งหน่วยงานบังคับใช้กฎหมายแล้ว ทีมยังประสานงานกับกระดานเทรดแบบรวมศูนย์ บริดจ์เครือข่าย และ Solana Foundation ในความพยายามอย่างต่อเนื่องที่จะกู้คืนเงินทุนและระบุตัวผู้กระทำ”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมกองบรรณาธิการ
