Compound 遭遇治理攻击,谁是幕后黑手?

链捕手Xuất bản vào 2024-07-29Cập nhật gần nhất vào 2024-07-29

原文作者:@StableScarab、@t__norm

原文编译:Peisen,BlockBeats


编者按:

7 月 29 日,DeFi 借贷协议 Compound 最近通过的提案引发了社区成员对治理攻击的指控。该提案 289 将 Compound 资金的 5%(价值约 2400 万美元的 499,000 枚 COMP 代币)分配给「Golden Boys」设计的收益协议,为期一年。

提案以 682,191 票对 633,636 票勉强通过,但社区成员声称一小群人在公开市场上购买大量代币后,得以强行通过审批程序通过该提案。Compound Finance 安全顾问 Michael Lewellen 表示,几个在公开市场上囤积 COMP 代币账户与将 COMP 拨款至一个名为 Golden Boys 的组织创建的 goldCOMP 产品的几项提案有关。

@t__norm 指出这并不是 Golden Boys 第一次作案,早在 2022 年他们就以相似的手法对 Balancer 进行攻击,并引发了 Balancer 利益相关者、Humpy 和社区利益相关者 Aura 之间的「军备竞赛」。、

 

Compound 国库刚刚退出了 2500 万美元,这被称为治理攻击 。

谁是幕后黑手?

你可能从未听说过的 DeFi 中最重要的鲸鱼—— Humpy (@ Titanium _32)。他的故事跨越了多年,多个 DeFi 协议,以及数百万美元。

Humpy 不是你认知中那种典型的鲸鱼。他是多个协议的主要参与者,巧妙地利用激励设计来赚取大量的治理代币。他的战术使他能够积累财富和有争议的控制权,最引人注目的是 2022 年对 Balancer 的控制。

两年前的 Balancer 危机

在 2022 年的八个月里,Balancer 悄然经历了当年最具争议(和启发性)的治理传奇之一。

veBAL 的推出是为了让代币持有者与 DAO 目标和协议收入保持一致。但是,当激励制度产生意想不到的后果时会发生什么?

Balancer 一直在努力使其系统与一个名为 Humpy 的特定 veBAL 鲸鱼的活动保持一致。当激励失败时, Balancer 被卷入了一场猫捉老鼠的游戏,通过治理来控制鲸鱼的逐利行为。

Humpy 的策略很简单:主导矿池的流动性,对仪表进行积极投票,并收集 BAL 排放。唯一的问题是,他使用的仪表为 Balancer 带来的收入非常少。

Humpy 的策略经过 Balancer 调整,以阻止他们耕种低收入池。 Humpy 会在每次更新激励指标框架时发现新的漏洞。

不幸的是, Humpy 不小心将他们的资本困在流动性不足的 tetuBAL 池中,迫使他们加倍投入头寸,不惜一切代价保护他们的仪表策略。

发生的事件只能被描述为军备竞赛,因为 Balancer 利益相关者、 Humpy 和社区利益相关者,如 Aura 等 为获得足够的治理权力来捍卫他们的利益而斗争。

随着 Humpy 的治理活动的升级,紧张局势沸腾了, DAO 难以与他的投票权竞争,导致多项提案重新投票,并导致一项有争议的策略,以减少解锁 Aura 总治理权力的摩擦。

值得庆幸的是,DAO 能够在今天结束投票的和平条约提案中与鲸鱼达成协议。

如果你对 DAO 治理和激励设计感兴趣,或者想听一个关于权力和金钱的引人入胜的故事,请查看最新的 Governor Note,它深入探讨了这个传奇故事、它的影响和结果。

去中心化治理出路在哪?

在最新一次治理攻击中, Humpy 利用他的投票权将 2500 万美元从 Compound 金库中直接存入 他自己的 gold COMP 金库。这使用户可以在他们的 COMP 上获得收益,同时增强 Humpy 的影响力。虽然是合法的,但它引发了关于去中心化治理的问题。

Humpy 的影响力超越了治理。他有自己的代币,用于他的「 Golden Boys 」社区。在今天的 Compound 事件之后,其价值翻了一番,因为投机者押注 Humpy 有能力继续寻找「高利润」的治理或农业策略。

这一事件凸显了 DAO 和 DeFi 协议中的一个关键问题:当一头鲸鱼可以影响对他们有利的重大决策时,它们的去中心化程度如何? Humpy 的行动是去中心化治理和激励设计的权力动态的一个案例研究。

你怎么看?这是治理攻击还是在游戏规则范围内?有一件事是肯定的,这不会是最后一次。

Tiền kỹ thuật số thịnh hành

Nội dung Liên quan

Tổng giám đốc, tỷ phú Trung Quốc, công bố dự báo giá Bitcoin cho cuối tuần này

Giám đốc điều hành tỷ phú Trung Quốc dự đoán giá Bitcoin cho cuối tuần này. Gần đây, sự sụt giảm của Bitcoin (BTC) và Ethereum (ETH) đã làm dấy lên kỳ vọng về một đợt điều chỉnh ngắn hạn trên thị trường tiền điện tử. Jiang Zhuoer, người sáng lập Lebit Mining Pool (B.TOP), chỉ ra rằng cả hai loại tiền điện tử chính đều đã giảm xuống dưới mức giá tăng trước đó. Ông Jiang Zhuoer tuyên bố trên mạng xã hội rằng việc phá vỡ xuống dưới kênh tăng giá của Bitcoin và Ethereum gửi đi một tín hiệu tiêu cực từ góc độ kỹ thuật. Ông cũng lưu ý rằng việc đóng cửa thị trường ETF của Mỹ vào cuối tuần đã tạm thời loại bỏ áp lực tiềm tàng từ các nhà đầu tư tổ chức lên ETF spot của Bitcoin và Ethereum. Ông cho rằng điều kiện thị trường hiện tại không thuận lợi cho các nhà đầu tư giữ vị thế mua (long) và cảnh báo về khả năng bắt đầu một xu hướng giảm mới. Mặt khác, dữ liệu từ Coinglass chỉ ra rằng giá Bitcoin có thể đối mặt với nguy cơ thanh lý lớn trong thời gian tới. Cụ thể, nếu giá Bitcoin giảm xuống dưới 76.000 USD, tổng khối lượng lệnh long bị thanh lý trên các sàn giao dịch tập trung lớn có thể đạt khoảng 797 triệu USD. Ngược lại, nếu Bitcoin củng cố và vượt trên 80.000 USD, áp lực thanh lý đối với các vị thế bán (short) có thể vào khoảng 708 triệu USD. *Đây không phải là lời khuyên đầu tư.

cryptonews.ru33 phút trước

Tổng giám đốc, tỷ phú Trung Quốc, công bố dự báo giá Bitcoin cho cuối tuần này

cryptonews.ru33 phút trước

Phân tích nguyên nhân lỗi MANTRA phát hiện lỗ hổng số nguyên khóa cosmos/evm trị giá 3,6 triệu USD

Ngày 28/8, MANTRA Chain đã công bố báo cáo đầy đủ về vụ tấn công xảy ra từ ngày 20-21/8, khi kẻ xấu rút khoảng 720,9 triệu token MANTRA (tương đương 3,6 triệu USD) khỏi dự án. Dự án không đưa ra lời hứa cụ thể về việc hoàn lại tiền, mà tập trung vào phân tích nguyên nhân. Nguyên nhân lỗ hổng được xác định bắt nguồn từ một mã chung cosmos/evm, được sử dụng để khởi chạy các hợp đồng thông minh kiểu Ethereum trên Cosmos SDK. Phiên bản bị ảnh hưởng không kiểm tra khả năng chi trả phí giao dịch trước khi phê duyệt, dẫn đến việc hợp đồng thực thi với số dư âm nhưng lại hiển thị dưới dạng một số nguyên dương cực lớn do lỗi tràn số. MANTRA nhấn mạnh rằng lỗi này không nằm trong mã nguồn riêng của họ và không có khóa xác thực hay cơ chế đa ký nào bị xâm phạm. Kẻ tấn công đã rút 600 triệu MANTRA và thêm 120,9 triệu token từ địa chỉ đốt token và một ví đa ký cũ. Dự án khẳng định không có token mới nào được phát hành, mà số token bị lấy đã nằm ngoài nguồn cung lưu hành và được coi là không hoạt động về mặt kinh tế. Đội ngũ MANTRA thừa nhận đã không phát hiện các giao dịch gian lận trong 4 giờ đầu tiên do thiếu giám sát 24/7 đối với địa chỉ đốt token. Kẻ tấn công đã thực hiện hai giao dịch và chuyển phần lớn số tiền ra ngoài chuỗi trước khi các trình xác thực dừng mạng lưới. Khoảng 37,96 triệu token vẫn còn trong ví của hacker tại thời điểm dừng mạng. Mạng lưới bị ngừng hoạt động trong hơn 30 giờ trước khi được khởi động lại với phiên bản đã sửa lỗi. Sự cố này là một đòn giáng nữa vào MANTRA sau nhiều biến cố trước đó, bao gồm việc token OM cũ của họ sụp đổ hơn 90% vào tháng 4/2025. Giá token MANTRA đã giảm 18,5% sau vụ việc. Dự án cho biết đã báo cáo sự việc cho cơ quan thực thi pháp luật và sẽ cập nhật thông tin khi có tiến trình thu hồi tiền.

cryptonews.ru1 giờ trước

Phân tích nguyên nhân lỗi MANTRA phát hiện lỗ hổng số nguyên khóa cosmos/evm trị giá 3,6 triệu USD

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua T

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Threshold Network Token (T) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Threshold Network Token (T) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Threshold Network Token (T) của BạnSau khi mua Threshold Network Token (T), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Threshold Network Token (T)Giao dịch Threshold Network Token (T) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 867Xuất bản vào 2024.12.13Cập nhật vào 2026.06.02

Làm thế nào để Mua T

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của T (T) được trình bày dưới đây.

活动图片