ما حدث: هجوم على الحوكمة، لا استغلال تقني

أفادت BonkDAO في 6 يوليو أن كيانًا مجهولًا أزال ما يقرب من 20 مليون دولار من رموز BONK من خزينة المشروع على سولانا عن طريق تمرير اقتراح حوكمة خبيث على منصة Realms — وهي الأداة نفسها التي تستخدمها العديد من منظمات سولانا اللامركزية للتصويت على السلسلة . كان الهجوم عبارة عن مخطط استيلاء على الحوكمة / شراء أصوات، وليس اختراقًا على مستوى الكود .

وفقًا لبيان BonkDAO الرسمي، استخدم المهاجم محافظ بورصات لتجميع رموز BONK قبل الاقتراح، مما منحه وزنًا تصويتيًا كافيًا لدفع الاقتراح الخبيث الذي ينقل الأموال . وكشف تحليل على السلسلة من محققين في بلوكشين لاحقًا أن المهاجم أنفق ما يقرب من 4 ملايين دولار للحصول على نفوذ تصويتي كافٍ .

كيف أخضع المهاجم آلية التصويت

استغل هذا الهجوم ميزة تصميمية أساسية في أنظمة الترجيح التصويتي القائمة على الرموز: رمز واحد = صوت واحد.

• تجميع الأصوات: قام المهاجم بهدوء ببناء مركز كبير من رموز BONK على مدار عدة أيام باستخدام محافظ بورصات، والتي قالت BonkDAO إنها حددتها على أنها تُستخدم "لتجميع النفوذ التصويتي" .
• تقديم الاقتراح وإقراره: بمجرد أن سيطر المهاجم على أغلبية الأصوات، قدم اقتراحًا خبيثًا يأذن بنقل أموال الخزينة إلى محفظته الخاصة. في ظل قواعد حوكمة Realms، تم تمرير الاقتراح بشكل شرعي — فالنظام ببساطة عكس إجماع حاملي الرمز .
• لا استغلال لأخطاء برمجية: لم يحتج المهاجم إلى إيجاد ثغرة في أي عقد ذكي. لقد استغل عملية الحوكمة نفسها، محولًا البنية التحتية الديمقراطية للمنظمة اللامركزية إلى آلية للنهب .

يختلف هذا الهجوم عن هجمات الحوكمة المدعومة بالقروض السريعة (مثل قضية Beanstalk بقيمة 182 مليون دولار في 2022) في نقطة رئيسية: مهاجم BonkDAO راكم حيازات حقيقية من الرموز بمرور الوقت، بدلاً من اقتراضها وإعادتها في معاملة واحدة. لكن كلا الطريقتين تكشفان نفس الضعف الجذري: أي شخص يمتلك ما يكفي من الرموز يمكنه تمرير أي اقتراح .

جهود التعافي الجارية

اعتبارًا من 7 يوليو 2026، أعلنت BonkDAO عن إجراءات الاستجابة التالية:

• إحالة إلى جهات إنفاذ القانون — قالت المنظمة إنها أبلغت سلطات إنفاذ القانون وتتعاون مع التحقيقات .
• التنسيق مع البورصات — يعمل المشروع مع بورصات العملات المشفرة لتجميد أو تتبع الأموال المسروقة التي بدأت تنتقل إلى منصات التداول . وذكرت تقارير أن بورصتي Upbit و Bithumb الكوريتين الجنوبيتين علقتا إيداعات وسحوبات BONK بعد الحادثة .
• إشراك مؤسسة سولانا — تنسق BonkDAO مع مؤسسة سولانا في جهود الاستجابة .
• المراقبة والتتبع — يتتبع الفريق نشاط محفظة المهاجم لتحديد أنماط الحركة .

لم يتم الإعلان رسميًا عن أي إجراءات بشأن التراجع على السلسلة، أو إعادة إصدار الرموز، أو تعويض لحامليها المتضررين في أعقاب الحادثة مباشرة .

الآثار الأوسع للتصويت الموزون بالرموز وأمن التمويل اللامركزي

حادثة BonkDAO ليست حدثًا معزولًا. إنها أحدث وأبرز مثال على ضعف هيكلي كان باحثو الأمن يوثقونه طوال عام 2026.

التصويت الموزون بالرموز ضعيف هيكليًا

أي نظام حوكمة تكون فيه قوة التصويت متناسبة مع حيازات الرموز يكون عرضة لما يُسمى "الاستيلاء على الحوكمة" — حيث يمكن لمهاجم مُمول ببساطة شراء أو اقتراض ما يكفي من الرموز لتمرير اقتراحات خبيثة . كما تشير ورقة بحثية على arXiv من فبراير 2026، فإن هذا التصميم "يُتيح فرصًا للمتسللين للتلاعب بنتائج التصويت" وتنفيذ مقترحات سحب الأموال .

منظمات Realms اللامركزية قد تحتاج إلى ضمانات أقوى

أثار هذا الاستغلال تساؤلات حول مدى كفاية حماية منصة Realms، خاصة فيما يتعلق بـ الأقفال الزمنية (فترات التأخير بين تمرير الاقتراح وتنفيذه) وضوابط التنفيذ التي قد تسمح للمجتمعات بنقض الاقتراحات المشبوهة قبل مغادرة الأموال للخزينة . على عكس نظام Governor Bravo الخاص بـ Compound، الذي أدخل تأخيرًا لمدة يومين للتصويت على الرموز المكتسبة حديثًا، يبدو أن Realms تفتقر إلى هذا الضمان .

هجمات الحوكمة تصبح المتجه الأكثر كفاءة رأسماليًا في التمويل اللامركزي في 2026

لاحظ محللو الأمن أن هجمات الحوكمة التي تجمع بين شراء الأصوات والهندسة الاجتماعية واختطاف الاقتراحات أصبحت أكثر تواترًا وتطورًا، وغالبًا ما تتطلب مهارة تقنية أقل من هجمات العقود الذكية بينما تحقق عوائد كبيرة .

حالات مماثلة متعددة في 2026

قبل أسابيع فقط من حادثة BonkDAO، تعرض رمز TOP لعملية استيلاء على الحوكمة بقيمة 1.58 مليون دولار حيث حصل المهاجم على غالبية قوة التصويت بإمداد صغير جدًا من الرموز بسبب سوء تهيئة في Aragon DAO . تتبع قضية BonkDAO نفس النهج وعلى نطاق أوسع بكثير.

الحاجة إلى التصويت الموزون بالوقت والأقفال الزمنية

تشمل الحلول المقترحة أرصدة تصويت موزونة بالوقت (تتطلب الاحتفاظ بالرموز لفترة دنيا قبل منح قوة التصويت)، وأقفال زمنية إلزامية على مقترحات تحريك الخزينة، وآليات نقض من خلال توقيع متعدد أو طبقة اجتماعية، ومخططات تصويت تربيعية أو مقعرة . ومع ذلك، أظهر بحث نُشر في 2026 أنه حتى مخططات التصويت المقعرة يمكن عكسها إلى قوة تصويت خطية في ظل استراتيجيات مثالية للمهاجم عبر هجمات Sybil .

ما حدث: هجوم على الحوكمة، لا استغلال تقني

أفادت BonkDAO في 6 يوليو أن كيانًا مجهولًا أزال ما يقرب من 20 مليون دولار من رموز BONK من خزينة المشروع على سولانا عن طريق تمرير اقتراح حوكمة خبيث على منصة Realms — وهي الأداة نفسها التي تستخدمها العديد من منظمات سولانا اللامركزية للتصويت على السلسلة . كان الهجوم عبارة عن مخطط استيلاء على الحوكمة / شراء أصوات، وليس اختراقًا على مستوى الكود .

وفقًا لبيان BonkDAO الرسمي، استخدم المهاجم محافظ بورصات لتجميع رموز BONK قبل الاقتراح، مما منحه وزنًا تصويتيًا كافيًا لدفع الاقتراح الخبيث الذي ينقل الأموال . وكشف تحليل على السلسلة من محققين في بلوكشين لاحقًا أن المهاجم أنفق ما يقرب من 4 ملايين دولار للحصول على نفوذ تصويتي كافٍ .

كيف أخضع المهاجم آلية التصويت

استغل هذا الهجوم ميزة تصميمية أساسية في أنظمة الترجيح التصويتي القائمة على الرموز: رمز واحد = صوت واحد.

• تجميع الأصوات: قام المهاجم بهدوء ببناء مركز كبير من رموز BONK على مدار عدة أيام باستخدام محافظ بورصات، والتي قالت BonkDAO إنها حددتها على أنها تُستخدم "لتجميع النفوذ التصويتي" .
• تقديم الاقتراح وإقراره: بمجرد أن سيطر المهاجم على أغلبية الأصوات، قدم اقتراحًا خبيثًا يأذن بنقل أموال الخزينة إلى محفظته الخاصة. في ظل قواعد حوكمة Realms، تم تمرير الاقتراح بشكل شرعي — فالنظام ببساطة عكس إجماع حاملي الرمز .
• لا استغلال لأخطاء برمجية: لم يحتج المهاجم إلى إيجاد ثغرة في أي عقد ذكي. لقد استغل عملية الحوكمة نفسها، محولًا البنية التحتية الديمقراطية للمنظمة اللامركزية إلى آلية للنهب .

يختلف هذا الهجوم عن هجمات الحوكمة المدعومة بالقروض السريعة (مثل قضية Beanstalk بقيمة 182 مليون دولار في 2022) في نقطة رئيسية: مهاجم BonkDAO راكم حيازات حقيقية من الرموز بمرور الوقت، بدلاً من اقتراضها وإعادتها في معاملة واحدة. لكن كلا الطريقتين تكشفان نفس الضعف الجذري: أي شخص يمتلك ما يكفي من الرموز يمكنه تمرير أي اقتراح .

جهود التعافي الجارية

اعتبارًا من 7 يوليو 2026، أعلنت BonkDAO عن إجراءات الاستجابة التالية:

• إحالة إلى جهات إنفاذ القانون — قالت المنظمة إنها أبلغت سلطات إنفاذ القانون وتتعاون مع التحقيقات .
• التنسيق مع البورصات — يعمل المشروع مع بورصات العملات المشفرة لتجميد أو تتبع الأموال المسروقة التي بدأت تنتقل إلى منصات التداول . وذكرت تقارير أن بورصتي Upbit و Bithumb الكوريتين الجنوبيتين علقتا إيداعات وسحوبات BONK بعد الحادثة .
• إشراك مؤسسة سولانا — تنسق BonkDAO مع مؤسسة سولانا في جهود الاستجابة .
• المراقبة والتتبع — يتتبع الفريق نشاط محفظة المهاجم لتحديد أنماط الحركة .

لم يتم الإعلان رسميًا عن أي إجراءات بشأن التراجع على السلسلة، أو إعادة إصدار الرموز، أو تعويض لحامليها المتضررين في أعقاب الحادثة مباشرة .

الآثار الأوسع للتصويت الموزون بالرموز وأمن التمويل اللامركزي

حادثة BonkDAO ليست حدثًا معزولًا. إنها أحدث وأبرز مثال على ضعف هيكلي كان باحثو الأمن يوثقونه طوال عام 2026.

التصويت الموزون بالرموز ضعيف هيكليًا

أي نظام حوكمة تكون فيه قوة التصويت متناسبة مع حيازات الرموز يكون عرضة لما يُسمى "الاستيلاء على الحوكمة" — حيث يمكن لمهاجم مُمول ببساطة شراء أو اقتراض ما يكفي من الرموز لتمرير اقتراحات خبيثة . كما تشير ورقة بحثية على arXiv من فبراير 2026، فإن هذا التصميم "يُتيح فرصًا للمتسللين للتلاعب بنتائج التصويت" وتنفيذ مقترحات سحب الأموال .

منظمات Realms اللامركزية قد تحتاج إلى ضمانات أقوى

أثار هذا الاستغلال تساؤلات حول مدى كفاية حماية منصة Realms، خاصة فيما يتعلق بـ الأقفال الزمنية (فترات التأخير بين تمرير الاقتراح وتنفيذه) وضوابط التنفيذ التي قد تسمح للمجتمعات بنقض الاقتراحات المشبوهة قبل مغادرة الأموال للخزينة . على عكس نظام Governor Bravo الخاص بـ Compound، الذي أدخل تأخيرًا لمدة يومين للتصويت على الرموز المكتسبة حديثًا، يبدو أن Realms تفتقر إلى هذا الضمان .

هجمات الحوكمة تصبح المتجه الأكثر كفاءة رأسماليًا في التمويل اللامركزي في 2026

لاحظ محللو الأمن أن هجمات الحوكمة التي تجمع بين شراء الأصوات والهندسة الاجتماعية واختطاف الاقتراحات أصبحت أكثر تواترًا وتطورًا، وغالبًا ما تتطلب مهارة تقنية أقل من هجمات العقود الذكية بينما تحقق عوائد كبيرة .

حالات مماثلة متعددة في 2026

قبل أسابيع فقط من حادثة BonkDAO، تعرض رمز TOP لعملية استيلاء على الحوكمة بقيمة 1.58 مليون دولار حيث حصل المهاجم على غالبية قوة التصويت بإمداد صغير جدًا من الرموز بسبب سوء تهيئة في Aragon DAO . تتبع قضية BonkDAO نفس النهج وعلى نطاق أوسع بكثير.

الحاجة إلى التصويت الموزون بالوقت والأقفال الزمنية

تشمل الحلول المقترحة أرصدة تصويت موزونة بالوقت (تتطلب الاحتفاظ بالرموز لفترة دنيا قبل منح قوة التصويت)، وأقفال زمنية إلزامية على مقترحات تحريك الخزينة، وآليات نقض من خلال توقيع متعدد أو طبقة اجتماعية، ومخططات تصويت تربيعية أو مقعرة . ومع ذلك، أظهر بحث نُشر في 2026 أنه حتى مخططات التصويت المقعرة يمكن عكسها إلى قوة تصويت خطية في ظل استراتيجيات مثالية للمهاجم عبر هجمات Sybil .