Bonk on Base (BONK)

BonkDAO 金库的最新情况。

正如我们在 7 月 6 日分享的，一项治理提案将资产从社区金库转移。此后，我们一直在探索所有恢复途径。相关钱包仍被标记并监控。

BONK 代币本身并未受到影响。没有用户资金或钱包受损。据我们所知，没有其他项目或协议受到影响。这仅限于社区金库及一次投票。我们仍在收集所有事实，正式的事后报告即将发布。

持有、使用和交易 BONK 是安全的。您可能会在一些交易所看到 BONK 上的预防性标签，或存取款的临时暂停。这些措施有助于防止受影响的金库资金流动，并在恢复工作进行期间保护社区。我们知道这种摩擦令人沮丧，且我们正与交易所合作，尽快恢复正常活动。

在去中心化系统中解决此类问题复杂且耗时，我们作为

昨天另一个 DeFi 协议被利用。

Bonzo Lend 在攻击者仅存入 3 美元的抵押后损失约 900 万美元，并让协议将其视为价值数百万。攻击者甚至不需要伪造签名。他们提交了 [0,0]，基本上意味着没有真实签名，且用于验证的公钥也为零。oracle 仍然接受了这次伪造的价格更新并视为有效。

老实说，这正是让我仍然担忧的 DeFi 部分。本周早些时候，BonkDAO 通过一次恶意治理提案损失了 2000 万美元，而现在 Bonzo 因为验证器未能拒绝两个零值而损失了 900 万美元。攻击方式不同，但都显示出因为协议的一个小环节检查不严，资金可能会消失多少。

目前，我认为使用 DeFi 的明智方式是对存款地点非常挑剔，避免将太多资金投入单一协议，并且不要只关注合约是否经过审计。你还需要了解该协议使用的是哪个 oracle