瑞波联合创始人痛批BonkDAO涉2000万美元资金的投票事件，直指其属于“企业欺诈”

瑞波高管发出提醒，区块链行业常说的代码等同于规则，并不能让相关使用者躲开常规法律部门的管理与追责。这件事的起因是Solana生态里一个去中心化社区项目出现资产损失，有心人大量收集项目代币掌握投票话语权，利用项目自带的投票流程，合理合规地把项目公共金库中的大额资产转走。下面小编简单梳理本次了治理安全事件的起因及核心看点。

瑞波联合创始人、名誉首席技术官戴维・施瓦茨发文警示：“代码即法律”这一原则，并不能让相关人员免于普通法院的民事与刑事责任。此番强硬表态，源于Solana生态BonkDAO去中心化国库遭恶意治理攻击，至少2000万美元资产被恶意转出一事曝光。

施瓦茨在社交平台直言：所有为该提案投赞成票的人，都违背了对其他代币持有者的受托信义义务。

事件起因：BIP#76提案恶意操纵代币加权投票

本次风波由治理平台Realms正式通过BIP#76提案引发。该事件并非智能合约漏洞导致的常规黑客盗币，而是攻击者蓄意操纵代币权重投票机制完成掠夺。攻击者制定周密操作方案，花费约440万美元在币安、Bybit两大CEX购入BONK模因币，持仓量约占代币总供应量的1%，刚好达到提案通过所需法定投票门槛。

攻击者用该钱包发起提案，申请将国库内总计4.42万亿枚代币划转至外部受控地址。攻击者在投票截止前25小时才转入代币持仓，凭借单一地址手握本次投票99.9%的有效投票权。本次投票社区参与度极低：具备投票资格的地址共计18500个，最终仅有7个地址参与表决。提案顺利生效后，攻击者直接拿走该代币流通总量5%的国库资产。

针对DAO治理架构的法律层面解读

即便这笔链上交易在技术层面完全符合合约执行逻辑，也无法抹去实际造成的巨额财产损失。戴维・施瓦茨提出观点：从司法角度，该事件完全可以被法院定性为企业欺诈。他解释普通法系下的核心规则：若去中心化自治组织（DAO）未注册成为有限责任法人主体，在法律层面会直接被视作普通合伙制企业。

此类合伙架构内，所有成员承担无限连带责任。法律分析显示，主动为损害集体资产的提案投赞成票的参与者，直接违反对全体持币用户的受托责任。施瓦茨强调，司法机关只判定实际经济侵害后果，不会因为标的属于模因币资产就给予法律豁免。

项目方后续处置进展

BonkDAO官方已向执法与网络安全机构正式报案，报备国库资产被盗事宜。项目开发团队联合Solana基金会与多家中心化交易所，开展链上溯源排查，追踪资金流向并尝试冻结攻击者关联地址。

多名法律分析师表示，该事件是DeFi领域破除“法律虚无主义”的标志性事件，区块链链上可追溯特性，将成为法院取证定案的重要凭证。