Compound陷治理攻击风波:巨鲸囤币强行通过2400万美元提案

Odaily星球日报Xuất bản vào 2024-07-29Cập nhật gần nhất vào 2024-07-29

Tóm tắt

Golden Boys 的主要领导者 Humpy 此前曾在多个DeFi协议上通过DAO发起“劫持”。

原文标题:$ 24 million Compound Finance proposal passed by whale over DAO objections

原文作者:Zack Abrams,The Block

原文编译:Fairy,ChainCatcher

借贷协议 Compound Finance 最近通过的一项提案引发了社区成员的治理攻击指控,他们声称,一小部分人通过在公开市场上大量收购代币后,强行通过了该提案。

周日,提案 289 以 682, 191 票对 633, 636 票的微弱票数获得通过,该提案将 Compound 金库的 5% ,即价值约 2400 万美元的 499, 000 个 COMP 代币分配给 “Golden Boys” 设计的收益协议,为期一年。该提案的投票从周四晚上 11: 40 开始,一直持续到周末。

然而,社区成员声称,这些投票结果背后还有更多不为人知的事情。

OpenZeppelin 的安全解决方案架构师、Compound Finance 的安全顾问 Michael Lewellen 在其 X 账户上指出,多个账户在公开市场上大量购买 COMP 代币,并提出了多个意图将 COMP 持有量转移到 Golden Boys 创建的 goldCOMP 产品的提案。

在 Lewellen 的安全警报发布后,包括 Wintermute Governance、Columbia Blockchain、Penn Blockchain 和 StableLab 在内的几位社区成员也表达了类似的担忧,因为该团队在最初提案失败后又进行了两次尝试。Lewellen 在提案 289 创建后发布的个人意见中表示:“在我个人看来,如果 @Humpy 和 Golden Boys 团队继续坚持试图从协议中获取资金,明显违背所有其他 Compound DAO 代表的意愿,他们的行为可以被视为治理攻击。”

然而,在 289 号提案通过后,Golden Boys 的主要领导者 Humpy 在一篇斥责 Lewellen 的文章中为该提案辩护。Humpy 声称:“ ‘窃取资金'是一个错误和误导性的用语,尤其这些话还出自风险专家之口。请求的投资通过信托设置,具有一系列不允许盗用或转移资金的约束行动。”

Wintermute 的治理账户在早前的一篇帖子中质疑了“信托设置”实际上是否阻止了资金转移的说法,写道:“任何形式的撤回行动(撤资)完全由 GoldenBoyzMultisig 控制,这意味着 DAO 无法自行召回资金。DAO 需要先投票启动 PHASE 更新,然后相信 GoldenBoyzMultisig 调用相关的撤资功能。”

Compound 的官方增长团队创始人兼 CEO Bryan Colligan 指出,即使撇开风险不谈,这个机会对 Compound Finance 来说似乎也不那么有利可图。“撇开安全问题不谈,根据我们的早期分析,有很多更好的 POL 机会可以通过与新兴链和去中心化交易所的合作来实现。这些机会的年化收益率大多在 15-20% 之间,有些甚至高达 40% 。”

虽然 Humpy 似乎并非完全独自行动,但 Golden Boys 多签钱包的五名成员中至少有一人声称对该提案完全不知情。 Humpy 提到的多签钱包的其他四名管理者之一 Ogle 表示:“很久以前就使用多重签名,不知道正在进行投票,也没有参与投票。” 随后 Ogle 对治理攻击的指控作出了更为谨慎的回应,他在提案下写道:“从我去年与他们的互动来看,他们虽然是出于自利,但行为上并未有什么不妥,所以如果为了“伤害”某些人,我感到很惊讶。我的猜测是,这是一种让包括该团队在内的每个人赚钱的方式,但我真的只是刚刚听说这件事……所以我知道的并不比你多。”

根据 The Block 的 Compound 价格页面,在提案通过后的 24 小时内,Compound 的代币价格下跌了近 7% 。

Humpy 并非首次发起治理攻击

据称,Humpy 曾参与类似的尝试,似乎是利用 DAO 的治理流程来获得过多的个人利益。在 2022 年的一个漫长的事件中,以太坊为基础的 DeFi 协议 Balancer 与 Humpy 进行了长时间的斗争,Humpy 的提案被鲸鱼以大量投票通过。

Messari 的一份报告指出:“在 2022 年 4 月至 12 月期间,Balancer 一直在努力通过激励机制使 Humpy 的活动与 DAO 的目标保持一致,它被逼入了一场猫鼠游戏,通过治理来控制鲸鱼的逐利活动。”

尽管 Humpy 的团队和协议最终达成了和平协议,但这场战斗涉及 Humpy 使用多个钱包来控制超过 50% 的投票份额,实质上单方面通过了多个提案。

今年三月,Humpy 还被 SushiSwap 的 Jared Grey 指控发动攻击。Grey 在描述此次攻击的 X 帖子中写道:“随着进程的发展,如果他的治理攻击得逞,他就会通过制造通货膨胀来榨取 Sushi 的价值,以支持其表现不佳的 GOLD 代币的表现和分配。”

Grey 也对提案 289 的通过作出了回应,周日在 X 上发帖称:“为 Compound 和 Humpy 所持续的治理攻击感到难过。”

Tiền kỹ thuật số thịnh hành

Nội dung Liên quan

Tổng giám đốc, tỷ phú Trung Quốc, công bố dự báo giá Bitcoin cho cuối tuần này

Giám đốc điều hành tỷ phú Trung Quốc dự đoán giá Bitcoin cho cuối tuần này. Gần đây, sự sụt giảm của Bitcoin (BTC) và Ethereum (ETH) đã làm dấy lên kỳ vọng về một đợt điều chỉnh ngắn hạn trên thị trường tiền điện tử. Jiang Zhuoer, người sáng lập Lebit Mining Pool (B.TOP), chỉ ra rằng cả hai loại tiền điện tử chính đều đã giảm xuống dưới mức giá tăng trước đó. Ông Jiang Zhuoer tuyên bố trên mạng xã hội rằng việc phá vỡ xuống dưới kênh tăng giá của Bitcoin và Ethereum gửi đi một tín hiệu tiêu cực từ góc độ kỹ thuật. Ông cũng lưu ý rằng việc đóng cửa thị trường ETF của Mỹ vào cuối tuần đã tạm thời loại bỏ áp lực tiềm tàng từ các nhà đầu tư tổ chức lên ETF spot của Bitcoin và Ethereum. Ông cho rằng điều kiện thị trường hiện tại không thuận lợi cho các nhà đầu tư giữ vị thế mua (long) và cảnh báo về khả năng bắt đầu một xu hướng giảm mới. Mặt khác, dữ liệu từ Coinglass chỉ ra rằng giá Bitcoin có thể đối mặt với nguy cơ thanh lý lớn trong thời gian tới. Cụ thể, nếu giá Bitcoin giảm xuống dưới 76.000 USD, tổng khối lượng lệnh long bị thanh lý trên các sàn giao dịch tập trung lớn có thể đạt khoảng 797 triệu USD. Ngược lại, nếu Bitcoin củng cố và vượt trên 80.000 USD, áp lực thanh lý đối với các vị thế bán (short) có thể vào khoảng 708 triệu USD. *Đây không phải là lời khuyên đầu tư.

cryptonews.ru33 phút trước

Tổng giám đốc, tỷ phú Trung Quốc, công bố dự báo giá Bitcoin cho cuối tuần này

cryptonews.ru33 phút trước

Phân tích nguyên nhân lỗi MANTRA phát hiện lỗ hổng số nguyên khóa cosmos/evm trị giá 3,6 triệu USD

Ngày 28/8, MANTRA Chain đã công bố báo cáo đầy đủ về vụ tấn công xảy ra từ ngày 20-21/8, khi kẻ xấu rút khoảng 720,9 triệu token MANTRA (tương đương 3,6 triệu USD) khỏi dự án. Dự án không đưa ra lời hứa cụ thể về việc hoàn lại tiền, mà tập trung vào phân tích nguyên nhân. Nguyên nhân lỗ hổng được xác định bắt nguồn từ một mã chung cosmos/evm, được sử dụng để khởi chạy các hợp đồng thông minh kiểu Ethereum trên Cosmos SDK. Phiên bản bị ảnh hưởng không kiểm tra khả năng chi trả phí giao dịch trước khi phê duyệt, dẫn đến việc hợp đồng thực thi với số dư âm nhưng lại hiển thị dưới dạng một số nguyên dương cực lớn do lỗi tràn số. MANTRA nhấn mạnh rằng lỗi này không nằm trong mã nguồn riêng của họ và không có khóa xác thực hay cơ chế đa ký nào bị xâm phạm. Kẻ tấn công đã rút 600 triệu MANTRA và thêm 120,9 triệu token từ địa chỉ đốt token và một ví đa ký cũ. Dự án khẳng định không có token mới nào được phát hành, mà số token bị lấy đã nằm ngoài nguồn cung lưu hành và được coi là không hoạt động về mặt kinh tế. Đội ngũ MANTRA thừa nhận đã không phát hiện các giao dịch gian lận trong 4 giờ đầu tiên do thiếu giám sát 24/7 đối với địa chỉ đốt token. Kẻ tấn công đã thực hiện hai giao dịch và chuyển phần lớn số tiền ra ngoài chuỗi trước khi các trình xác thực dừng mạng lưới. Khoảng 37,96 triệu token vẫn còn trong ví của hacker tại thời điểm dừng mạng. Mạng lưới bị ngừng hoạt động trong hơn 30 giờ trước khi được khởi động lại với phiên bản đã sửa lỗi. Sự cố này là một đòn giáng nữa vào MANTRA sau nhiều biến cố trước đó, bao gồm việc token OM cũ của họ sụp đổ hơn 90% vào tháng 4/2025. Giá token MANTRA đã giảm 18,5% sau vụ việc. Dự án cho biết đã báo cáo sự việc cho cơ quan thực thi pháp luật và sẽ cập nhật thông tin khi có tiến trình thu hồi tiền.

cryptonews.ru1 giờ trước

Phân tích nguyên nhân lỗi MANTRA phát hiện lỗ hổng số nguyên khóa cosmos/evm trị giá 3,6 triệu USD

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua DAO

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua DAO Maker (DAO) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua DAO Maker (DAO) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ DAO Maker (DAO) của BạnSau khi mua DAO Maker (DAO), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch DAO Maker (DAO)Giao dịch DAO Maker (DAO) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 553Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua DAO

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của DAO (DAO) được trình bày dưới đây.

活动图片