ENS DAO 在 2000 萬美元 BonkDAO 攻擊後啟用 8 人否決委員會

ENS DAO 批准成立一個八人安全委員會，擁有兩年否決權，可在時間鎖期間取消惡意治理提案。此舉是在一系列備受矚目的 DAO 攻擊事件後推出，其中包括 2000 萬美元的 BonkDAO 資金庫遭竊案。

ENS 在公告中指出：「該委員會作為一個緊急制動機制，適用於惡意提案已通過 DAO 投票但尚未執行的情況。」該組織需要五分之八的簽名才能阻止已排隊的交易。

該委員會採用 5-of-8 的多重簽章（multisig）結構，較前一屆委員會的 4-of-8 門檻有所提升。其權限僅限於在兩天的治理時間鎖期間內取消待處理交易——它無法動用資金庫資金、無法創建提案，也無法以替代行動取代已取消的交易。其職權範圍涵蓋涉及被盜的治理憑證、買票、閃電貸以及其他用於在正常市場參與之外獲取投票權的手段。僅有爭議性的政策決策並不足以構成委員會干預的理由。

此舉在投票結束後、鏈上執行生效前增加了一道最終的安全檢查。ENS 引用了 2025 年 7 月的 BonkDAO 攻擊事件——當時一個惡意提案從資金庫中盜取了約 2000 萬美元的 BONK——以及 2022 年的 Beanstalk 攻擊和 2023 年的 Tornado Cash 治理接管事件，作為該委員會旨在應對的威脅案例。新委員會的任期至 2028 年 7 月 16 日，屆時 ENS DAO 必須透過另一次治理投票批准延長任期。

委員會組成與遴選

八位成員是透過治理提案 EP 6.50 下的排名選擇投票（ranked-choice election）選出的。成員包括 ENS 創辦人 Nick Johnson、Hudson Jameson、Pablo Sabbatella、Colton Liberacki、Kevin Gaspar、Alex Van de Sande、Griff Green 以及 Alex Netto。候選人需具備 ENS 治理經驗，或在智能合約安全、事件應對、治理設計或多重簽章操作方面擁有專業經驗。

成員必須遵守公開章程、與 ENS 基金會簽署任命協議，並完成身份與背景調查。ENS 表示，該框架包含一套程序，用於移除明知故犯、超越其獲准權限行事的委員會成員。

否決機制的運作方式

成功的提案在投票結束後並不會立即執行。它們會進入一個為期兩天的時間鎖定窗口，讓社群有時間檢查已排隊的交易。委員會僅能在該窗口期間、且只有當提案符合委員會章程中定義的緊急條件時，才能進行干預。

前任委員會的取消權限將於 7 月 24 日到期。ENS 在先前權限到期前便啟用了新委員會，以避免在過渡期間讓 DAO 處於沒有緊急取消機制的狀態。

對 DAO 治理安全的影響

ENS 模式針對近期 DAO 攻擊事件所暴露的結構性弱點提出了解決方案。在 BonkDAO 案例中，攻擊者獲得了足夠的投票權來通過惡意提案，而低參與度使資金庫暴露在治理被挾持的風險之下。Beanstalk 攻擊則利用閃電貸暫時取得投票權。Tornado Cash 攻擊則涉及一個在審查時看似正常、但在通過後改變行為的提案。

ENS 表示，更強的委託代理機制與選民參與度可以提高某些治理攻擊的成本，但這些措施無法完全應對憑證被盜、協調性的代幣收購、賄賂或內藏惡意代碼的提案。安全委員會在投票結束後增加了一個單獨的審查窗口——這是一道 BonkDAO、Beanstalk 和 Tornado Cash 全都缺乏的安全防線。

本文僅供資訊參考，不構成投資建議。