币安称阻止一起价值120万美元的DAO治理攻击

币安安全团队拦下一起DAO国库攻击，一份恶意治理提案差点卷走国库里面价值120万美元的代币。系统在提案即将执行前48小时识别异常，马上联系项目方，协调其他交易所暂停代币充值，最后社区投票把这份恶意提案否决，没有钱真正被盗。这次攻击钻了协议漏洞，治理提案设置的准入门槛太低，攻击者可以轻易提交盗币提案。下面小编就来梳理币安阻止一次涉及约120万美元的恶意DAO治理提案的最新动态及看点。

币安8月18日表示，其安全团队协助阻止了一份恶意治理提案，该提案本可能导致某匿名去中心化自治组织国库中约120万美元代币面临风险。

这家加密交易所称，监控系统在距离提案执行还不到48小时的时候独立发现该恶意提案。币安随即联系项目方，并协同其他中心化交易所暂停该代币的充值业务。

根据币安披露，该提案执行前，社区投票否决了提案，本次事件没有发生资金损失。

币安发现提案创建环节存在漏洞

交易所表示，攻击者试图利用该项目链上治理机制的一处缺陷。该项目创建提案的门槛较低，使得攻击者可以绕过协议预设的约束条件。

币安并未说明协议原本的具体要求，也没有解释该提案会以何种方式调用国库资产。同时未披露攻击者是囤积治理代币、借贷投票权，还是将恶意指令隐藏在可执行代码当中。

“用户保护不只是守护我们自身平台，也包括强化整个生态抵御攻击的能力。近期，我们安全团队检测并协助阻止了某协议一桩涉及120万美元的治理攻击。该案例印证了安全设计理念……”

——Binance(@binance)，2026‑08‑18

治理系统允许代币持有者针对国库支出、协议升级以及参数设置进行投票。当提案门槛过低、投票参与度不足，或是提案执行等待时间过短，委托代表来不及反应时，攻击者就有可能实现攻击。

受影响DAO的投票流程留有干预窗口，但币安称当时仅剩不到两天时间。交易所没有披露提案提交时间以及确切的执行截止时间。

交易所暂停充值，切断潜在变现通道

发现恶意提案之后，币安联系项目方以及其他上线该代币的交易所。作为防范措施，各家平台关闭充值，防止提案一旦通过，攻击者借助中心化平台转出、变卖出国库资产。

暂停充值本身无法阻止恶意提案生效，只是限制提案执行后，攻击者变卖、兑换、洗白被盗代币的其中一条路径。

最终该项目社区投票否决这份提案。币安没有披露反对票具体票数、委托代表是否更改原有立场，或是项目管理员是否启用紧急权限。

币安首席安全官Jimmy Su表示，该威胁“没有被任何外部安全服务商标记出来”。这一说法尚未得到该匿名项目以及第三方安全机构的证实。

关键信息缺失，无法独立核验

币安没有公开涉事项目、受影响代币、治理平台名称以及协作的交易所，也没有公布提案编号、合约地址、投票记录与相关链上交易。

信息缺失导致外界无法独立核验120万美元风险敞口与干预时间线，该金额只能视作币安的估算，并非经过第三方核实的数据。

由于涉事资产未对外公开，市场没有出现明显波动。提案并未实际执行，本次属于攻击未遂事件，并非国库资产被盗的已完成案件。

此前行业已经发生过多起利用治理流程窃取协议资产的事件。crypto.news此前报道，7月攻击者借助恶意提案从BonkDAO盗走约2000万美元。

另有案例显示，购买投票权干预DAO决策也会削弱治理防护，这类攻击无需利用合约代码漏洞，根源在于参与率偏低与委托投票机制。

匿名DAO仍需修复安全缺陷

该项目需要修改规则，杜绝同类恶意提案进入投票环节。可行的防护手段包括提高提案提交门槛、延长时间锁、设置法定投票人数要求、对可执行提案开展独立审核。

紧急取消权限虽可以拦截恶意行为，但会引入中心化风险。项目需要在快速应急处置和向代币持有者承诺的治理模式之间做好权衡。

币安并未说明涉事项目是否已经完成上述整改，也没有表示风险解除后会进一步披露技术细节或公开项目身份。

一份公开事后复盘报告，能够让用户核验投票过程、理解漏洞，并确认同类攻击路径是否依然存在。在那之前，本次成功干预事件以及120万美元风险敞口，主要依据币安单方面陈述。