Compound 遭遇治理攻击,谁是幕后黑手?

链捕手Опубликовано 2024-07-29Обновлено 2024-07-29

原文作者:@StableScarab、@t__norm

原文编译:Peisen,BlockBeats


编者按:

7 月 29 日,DeFi 借贷协议 Compound 最近通过的提案引发了社区成员对治理攻击的指控。该提案 289 将 Compound 资金的 5%(价值约 2400 万美元的 499,000 枚 COMP 代币)分配给「Golden Boys」设计的收益协议,为期一年。

提案以 682,191 票对 633,636 票勉强通过,但社区成员声称一小群人在公开市场上购买大量代币后,得以强行通过审批程序通过该提案。Compound Finance 安全顾问 Michael Lewellen 表示,几个在公开市场上囤积 COMP 代币账户与将 COMP 拨款至一个名为 Golden Boys 的组织创建的 goldCOMP 产品的几项提案有关。

@t__norm 指出这并不是 Golden Boys 第一次作案,早在 2022 年他们就以相似的手法对 Balancer 进行攻击,并引发了 Balancer 利益相关者、Humpy 和社区利益相关者 Aura 之间的「军备竞赛」。、

 

Compound 国库刚刚退出了 2500 万美元,这被称为治理攻击 。

谁是幕后黑手?

你可能从未听说过的 DeFi 中最重要的鲸鱼—— Humpy (@ Titanium _32)。他的故事跨越了多年,多个 DeFi 协议,以及数百万美元。

Humpy 不是你认知中那种典型的鲸鱼。他是多个协议的主要参与者,巧妙地利用激励设计来赚取大量的治理代币。他的战术使他能够积累财富和有争议的控制权,最引人注目的是 2022 年对 Balancer 的控制。

两年前的 Balancer 危机

在 2022 年的八个月里,Balancer 悄然经历了当年最具争议(和启发性)的治理传奇之一。

veBAL 的推出是为了让代币持有者与 DAO 目标和协议收入保持一致。但是,当激励制度产生意想不到的后果时会发生什么?

Balancer 一直在努力使其系统与一个名为 Humpy 的特定 veBAL 鲸鱼的活动保持一致。当激励失败时, Balancer 被卷入了一场猫捉老鼠的游戏,通过治理来控制鲸鱼的逐利行为。

Humpy 的策略很简单:主导矿池的流动性,对仪表进行积极投票,并收集 BAL 排放。唯一的问题是,他使用的仪表为 Balancer 带来的收入非常少。

Humpy 的策略经过 Balancer 调整,以阻止他们耕种低收入池。 Humpy 会在每次更新激励指标框架时发现新的漏洞。

不幸的是, Humpy 不小心将他们的资本困在流动性不足的 tetuBAL 池中,迫使他们加倍投入头寸,不惜一切代价保护他们的仪表策略。

发生的事件只能被描述为军备竞赛,因为 Balancer 利益相关者、 Humpy 和社区利益相关者,如 Aura 等 为获得足够的治理权力来捍卫他们的利益而斗争。

随着 Humpy 的治理活动的升级,紧张局势沸腾了, DAO 难以与他的投票权竞争,导致多项提案重新投票,并导致一项有争议的策略,以减少解锁 Aura 总治理权力的摩擦。

值得庆幸的是,DAO 能够在今天结束投票的和平条约提案中与鲸鱼达成协议。

如果你对 DAO 治理和激励设计感兴趣,或者想听一个关于权力和金钱的引人入胜的故事,请查看最新的 Governor Note,它深入探讨了这个传奇故事、它的影响和结果。

去中心化治理出路在哪?

在最新一次治理攻击中, Humpy 利用他的投票权将 2500 万美元从 Compound 金库中直接存入 他自己的 gold COMP 金库。这使用户可以在他们的 COMP 上获得收益,同时增强 Humpy 的影响力。虽然是合法的,但它引发了关于去中心化治理的问题。

Humpy 的影响力超越了治理。他有自己的代币,用于他的「 Golden Boys 」社区。在今天的 Compound 事件之后,其价值翻了一番,因为投机者押注 Humpy 有能力继续寻找「高利润」的治理或农业策略。

这一事件凸显了 DAO 和 DeFi 协议中的一个关键问题:当一头鲸鱼可以影响对他们有利的重大决策时,它们的去中心化程度如何? Humpy 的行动是去中心化治理和激励设计的权力动态的一个案例研究。

你怎么看?这是治理攻击还是在游戏规则范围内?有一件事是肯定的,这不会是最后一次。

Трендовые криптовалюты

Похожее

Анализ причин сбоя MANTRA выявил уязвимость в целочисленном ключе cosmos/evm на сумму 3,6 млн долларов

28 августа MANTRA Chain опубликовала отчёт об инциденте, произошедшем 20-21 августа, в ходе которого злоумышленник вывел около 720,9 млн токенов MANTRA (примерно $3,6 млн). Причиной стала уязвимость в общем модуле cosmos/evm, используемом для запуска EVM-совместимых контрактов. Ошибка в коде, связанная с обработкой целых чисел, позволила злоумышленнику выполнять транзакции без проверки достаточности баланса. MANTRA подчеркнула, что уязвимость не была в её собственном коде, а ключи валидаторов и механизмы управления не были скомпрометированы. Атакующий воспользовался развёрнутым без разрешений контрактом и собственным кошельком. Команда не обнаружила мошеннические транзакции в реальном времени из-за отсутствия круглосуточного мониторинга адреса для сжигания токенов. Сеть была остановлена валидаторами через 14 минут после второй крупной транзакции хакера, но большая часть средств уже была выведена. Блокчейн оставался отключённым около 30 часов для внедрения исправления. В результате атаки в обращение поступило ранее неактивное предложение токенов, но новый выпуск не производился. MANTRA сообщила о подключении правоохранительных органов и воздерживается от обещаний по возврату средств, планируя обновить данные об обращении токенов позже. После инцидента цена токена упала на 18.5%.

cryptonews.ru48 мин. назад

Анализ причин сбоя MANTRA выявил уязвимость в целочисленном ключе cosmos/evm на сумму 3,6 млн долларов

cryptonews.ru48 мин. назад

BTC не смог преодолеть отметку в 81 500 долларов, поскольку «киты» создали массивную «стену продаж» на уровне 81 000 долларов

Биткойн не смог закрепиться выше отметки в 81 500 долларов, столкнувшись с массивной «стеной продаж» от крупных игроков на уровне около 81 000 долларов. После кратковременного пробоя цена резко упала до минимумов около 76 877 долларов на фоне ожиданий выступления председателя ФРС Кевина Варша в Джексон-Хоуле. Недельный рост сократился до 2%. Резкий разворот привел к масштабным ликвидациям на рынке деривативов на сотни миллионов долларов. Данные показывают значительный дисбаланс ликвидности: ее крупные скопления сосредоточены в диапазоне 75 000–78 500 долларов (около 5,7 млрд долларов), что значительно превышает объемы выше уровня 81 500 долларов. «Киты» поддерживают сильные уровни продаж в районе 80 800–83 000 долларов, в то время как крупные заявки на покупку находятся около 78 000–79 000 долларов. Это указывает на давление продавцов и сдержанный краткосрочный настрой, несмотря на то что институциональные инвесторы продолжают покупать на снижениях. В своей речи Варш выразил осторожность относительно инфляции, отвергнув практику «форвардного ориентирования», но отметил позитивную роль корпоративных инвестиций в технологии ИИ для экономики.

cryptonews.ru49 мин. назад

BTC не смог преодолеть отметку в 81 500 долларов, поскольку «киты» создали массивную «стену продаж» на уровне 81 000 долларов

cryptonews.ru49 мин. назад

ФК «Челси» получил спонсора из сферы стейблкоинов после предупреждения FCA клубам Великобритании

Компания Circle, эмитент стейблкоина USDC, станет новым спонсором футбольного клуба «Челси» и будет размещать свой логотип на футболках команды с сезона 2026/2027. Это партнерство было заключено спустя несколько месяцев после того, как британский регулятор FCA предупредил футбольные клубы, включая клубы Премьер-лиги, о рисках сотрудничества с неавторизованными финансовыми компаниями, в том числе криптобизнесом. FCA указывал, что такие компании могут использовать доверие болельщиков для продвижения сомнительных продуктов. Circle подчеркивает, что её британское подразделение авторизовано FCA, однако отмечает, что стейблкоин USDC сам по себе не выпускался и не регулируется в соответствии с законодательством Великобритании.

cryptonews.ru50 мин. назад

ФК «Челси» получил спонсора из сферы стейблкоинов после предупреждения FCA клубам Великобритании

cryptonews.ru50 мин. назад

Alibaba Cloud запускает облачные решения в Бразилии, предоставляя мощности для искусственного интеллекта мощностью от 30 до 70 МВт, контракты на которые пока не подписаны

Alibaba Cloud запустила свой первый облачный регион в Бразилии, создав альтернативу американским гипермасштабным платформам. Регион включает две зоны доступности. Хотя запуск состоялся, компания ещё ведёт переговоры о закупке от 30 до 70 МВт электроэнергии для мощностей искусственного интеллекта, при этом ни один контракт пока не подписан. Ранее на рынке был объявлен конкурс на три площадки по 4 МВт каждая. Компания предлагает бразильским клиентам корпоративные «агентские сервисы ИИ», решения для автоматизации и кибербезопасности. С местными партнёрами, такими как Insi и 4Linux, Alibaba Cloud нацелена на стартапы в сфере e-commerce, fintech и AI. Этот шаг является частью глобальной экспансии и конкуренции с США за рынки развивающихся стран. Alibaba планирует инвестировать 53 млрд долларов в облачную и ИИ-инфраструктуру, стремясь к совокупному доходу в 100 млрд долларов за пять лет. Несмотря на рост выручки от облачных услуг на 45%, квартальная чистая прибыль группы упала на 76%, в то время как капитальные затраты на ИИ выросли на 75%.

cryptonews.ru51 мин. назад

Alibaba Cloud запускает облачные решения в Бразилии, предоставляя мощности для искусственного интеллекта мощностью от 30 до 70 МВт, контракты на которые пока не подписаны

cryptonews.ru51 мин. назад

Торговля

Спот

Популярные статьи

Как купить T

Добро пожаловать на HTX.com! Мы сделали приобретение Threshold Network Token (T) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Threshold Network Token (T).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Threshold Network Token (T)После приобретения вами Threshold Network Token (T) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Threshold Network Token (T)С легкостью торгуйте Threshold Network Token (T) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.3k просмотров всегоОпубликовано 2024.03.29Обновлено 2026.06.02

Как купить T

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на T (T) представлены ниже.

活动图片