Solana生态Meme币BONK的社群治理组织BonkDAO 7月6日凌晨遭遇治理攻击，攻击者透过一份通过的治理提案，把4.4兆枚BONK代币(约$1,930万美元)从DAO国库转走。官方X帐户@bonk_dao稍后公告已通报执法单位并协调交易所配合。BONK现货价格24小时内下跌约7-10%，跌至$0.0000043附近，较历史高点$0.000058低约93%。
攻击者提交的是Bonk Improvement Proposal#76、名为「Sowellian BonkDAO」的治理提案，提案表面主张「导入Sowellian治理、更换委员与理事、重新建构、货币化持仓、止损」等改革主题，并承诺投「赞成」票的参与者可领到BONK代币奖励。提案通过投票后，被隐藏在第二个执行指令中的合约权限，把国库4.4兆枚BONK直接转入以「JHvQ」结尾的攻击者钱包，时间为美东时间7月6日凌晨4点左右;先前承诺的赞成票分润从未真正发放。同日下午3点半左右，资金再被移转至以「eh42」结尾的第二个地址。
此次治理攻击的关键不在于任何智能合约漏洞，而是攻击者利用DAO自身的投票机制。根据Decrypt与The Block整理的链上分析，攻击者事前数日透过多个交易所钱包默默买入BONK、悄然累积足以左右投票的持仓，让提案在社群未察觉的状态下顺利闯关。BonkDAO团队已指出攻击者购买BONK的其中一组交易所来源为Bybit帐户，并着手追踪资金流向。
攻击发生后，Upbit与Kraken依安全事件流程暂停BONK的存提币，BonkDAO官方在X上表示已通报执法单位，将持续与相关方合作追回资金、确认责任归属。对照2026上半年连续多起DAO治理攻击事件，此案再度凸显以代币投票决定资金拨付的治理设计，在提案内容真实性检核不足时的结构性风险—攻击者以合法投票程序拿走国库，并不需要突破任何智能合约防线。