Глубокий анализ деталей и целей атаки на управление Compound: кит снова захватывает старый DeFi

Автор ：@Web3Mario

Резюме ：С окончанием конференции по биткойнам в прошлые выходные, связанные с ней детали продолжают появляться, в основном они не сильно отличаются от моих предыдущих оценок, например, стратегия Трампа, направленная на привлечение любителей биткойнов через энергетическую политику, а также подчеркивание некоторых изменений в официальной позиции, касающихся так называемых стратегических резервов, акцентируя внимание на его ценности как товара. Возможно, что меня удивило, так это то, что его выступление снова превратилось в типичное «трамповское» предвыборное собрание, где он любит использовать некоторые логически необоснованные мнения и информацию для атаки на противников, что, конечно, вызывает сомнения в правдивости некоторых его обещаний. Однако в целом этот вопрос, похоже, уже решен, поэтому я обратил внимание на некоторые другие события и увидел интересную информацию: Compound столкнулся с атакой на управление, так как я ранее долгое время занимался DeFi, мне стало интересно, и я углубился в изучение этой ситуации и разобрал детали ее реализации, чтобы поделиться с вами. В общем, атака на управление, с которой столкнулся Compound, представляет собой попытку DeFi-кита через голосование по управлению насильно захватить права управления неиспользуемыми токенами Comp в казне Compound, чтобы полностью контролировать протокол Compound.

Легендарный кит Humpy, успешно захвативший Balancer, снова в действии

На самом деле это не первый шедевр этого легендарного кита, ранее он уже проводил атаку на управление Balancer в эпоху DeFi Summer 2022 года, контролируя большое количество токенов BAL и используя механизм veBAL Balancer, чтобы контролировать большую часть стимулов для ликвидных пулов, тем самым создавая контроль над Balancer. На данный момент Humpy стал вторым по величине держателем токенов BAL, уступая только официальной команде.

Что касается этого классического события, у Messari есть очень интересный отчет, который заинтересованные могут подробно прочитать. Не знаю, сколько людей знакомы с механизмом veBAL Balancer, но я кратко напомню: в то время, когда происходил DeFi Summer, инновационные направления продуктов сосредоточились на том, как достичь роста через хороший токеномикс. Curve, как основной DEX для стейблкоинов, первым представил механизм veCRV как свою токеномику и добился значительных результатов, поэтому veToken стал популярной моделью дизайна токеномики DEX-продуктов.

Один из аналогичных звездных проектов, Balancer, столкнулся с инновационным кризисом, поэтому также решил внедрить свой механизм veBAL. Суть этого механизма заключается в том, чтобы регулировать распределение определенного конкурентного ресурса внутри продукта через голосование, создавая широкие возможности для взяточничества, что приносит доходы участникам управления и стимулирует активное участие сообщества в совместном строительстве продукта, а также находит подходящую ценностную поддержку для токенов управления, что на тот момент на рынке обычно описывалось как «извлечение ценности из управления».

В контексте DEX этот конкурентный ресурс конкретно относится к ликвидным вознаграждениям, распределяемым официально для ликвидных пулов. Пропорции вознаграждений, распределяемых между различными ликвидными пулами, определяются голосованием. Чтобы получить право голоса, необходимо заблокировать свои токены управления на длительный срок, что снижает объем обращения на рынке и способствует росту рыночной капитализации. Пул, получающий больше голосов, будет получать больше стимулов BAL, что может побудить сторонние проекты использовать свои токены для подкупа пользователей с правами veBAL, хотя этот процесс обычно реализуется через специализированные DAPP. Однако в дизайне veBAL Balancer была обнаружена уязвимость, которую Humpy использовал.

Мы знаем, что для DEX основной бизнес-моделью являются торговые сборы. Чтобы привлечь больше трейдеров к использованию своего продукта, DEX старается увеличить свою ликвидность, предлагая пользователям низкие проскальзывания. Поэтому дизайн veBAL не может быть отделен от этой основной цели — увеличения сборов. Однако в его первоначальном дизайне не было ограничений по типам ликвидных пулов, полагаясь только на общее количество голосов, что создало проблему: если пул может каким-либо образом получить достаточно много голосов veBAL, он может получить значительную долю ликвидных вознаграждений BAL, даже если у этого пула нет никакого объема торгов. Это создало пространство для китов, и вот пришел Humpy.

Основная идея атаки Humpy делится на две части: во-первых, необходимо получить абсолютный контроль над ликвидностью какого-либо пула, чтобы в процессе ликвидного майнинга получить большую часть вознаграждений; во-вторых, необходимо получить огромное количество голосов для контролируемого пула, чтобы контролировать большую часть распределения вознаграждений BAL. Таким образом, он может осуществить контроль над протоколом. Поэтому он сначала выбрал токены тех проектов, которые неактивны в торговле, но имеют завышенную рыночную капитализацию, чтобы снизить потенциальных конкурентов, а затем создал пул с очень высокими сборами (1%), чтобы снизить желание пользователей торговать, тем самым уменьшая желание LP участвовать из-за сборов. С помощью таких методов он добился абсолютного контроля над определенным пулом, затем он купил большое количество токенов BAL на вторичном рынке и заложил их, чтобы получить veBAL, и проголосовал за свой пул, получив большую часть распределения BAL. Однако такое распределение стимулов не сделало Balancer лучше, потому что не было активировано больше сборов, это просто сделало Humpy более выгодным, что и привело к противоречию между интересами китов и долгосрочными направлениями развития проекта.

На практике команда Balancer также не сидела сложа руки, а ответила на вампирскую атаку Humpy через новое предложение. Например, установив пределы на пул, который может получать ликвидные вознаграждения, и расширение этого диапазона требует официального запроса и одобрения, а также установив лимиты на пропорции вознаграждений, которые могут быть распределены для одного пула. Однако в результате серии противостояний Balancer и Humpy пришли к примирению, но, судя по результатам, это не смогло остановить Humpy от реализации своего метода, постепенно осуществляя контроль над Balancer, что является самым прямым результатом, так как он стал вторым по величине держателем. Это также заложило основу для его недавней атаки на Compound.

Захват управления над большим количеством неиспользуемых COMP в казне Compound

Указанное событие произошло в 2022 году, после двух лет молчания Humpy начал захват другого старого DeFi. Это событие произошло недавно. На этот раз это не связано с veBAL, а сосредоточено на управлении большим количеством неиспользуемых COMP в казне Compound.

На этот раз он не участвовал напрямую в игре, а использовал проект под названием Golden Boys (его также можно назвать организацией) для манипуляций. Этот проект на самом деле является мемом с финансовыми характеристиками, что это значит? Его основным продуктом является токен ERC-20, называемый $GOLD, однако официально его держателям были даны некоторые ожидания, помимо культурных характеристик. Вся информация на официальном сайте и блоге подчеркивает один момент: ценность $GOLD поддерживается китом Humpy, который использует свой многолетний опыт и значительные финансовые и ресурсные преимущества. Держать $GOLD значит стоять на спине кита. Но на самом деле у него нет структурированных финансовых продуктов или агрегаторов доходов, он просто распределяет некоторые ликвидные стимулы между $GOLD и некоторыми основными токенами, часть из которых прямо является эмитированным $GOLD, а другая часть — вознаграждением BAL. Это, конечно, связано с влиянием Humpy на Balancer, который через свои огромные запасы veBAL получает относительно высокие стимулы для ликвидного майнинга (изучая это, я действительно удивляюсь, как сложно было быть захваченным).

После подготовки всего этого он создал новый продукт Vault, называемый goldCOMP Vault, проще говоря, пользователи могут заложить свои COMP в этот Vault, передав свои права управления Golden Boys и получив залоговый сертификат, называемый goldCOMP, который является оборотным сертификатом. Пользователи могут использовать этот сертификат как ликвидность для предоставления в ликвидный пул 99goldCOMP-1WETH на Balancer, где 99 и 1 соответствуют весам, что в основном означает, что проскальзывание при торговле goldCOMP крайне низкое, практически без постоянных потерь.

После залога ликвидности можно получить ликвидные стимулы $GOLD, обратите внимание, что здесь вознаграждение не BAL, а GOLD, что, конечно, связано с тем, что выбор GOLD в качестве стимула более выгоден для Golden Boys в контроле над процентной ставкой этого пула, так как это все под их контролем. В настоящее время уровень процентной ставки составляет 180%, хотя TVL еще не высок. Но я не совсем понимаю, когда Balancer начнет поддерживать сторонние токены для прямого использования в качестве стимулов для стейкинга на официальном сайте. Я не следил за прогрессом проекта в течение некоторого времени. Если это не какая-то операция, которую можно открыто настроить официально, то остается только снова сожалеть о безысходности захвата!

После подготовки всего этого GoldenBoys начали атаку на управление Compound. В первую очередь в мае этого года они инициировали первое предложение, содержание которого заключалось в том, чтобы запросить перевод 5% COMP, контролируемых казной Compound, то есть 92,000 COMP, на мультиподписной кошелек Golden Boys и заложить его в goldCOMP Vault для получения доходов от ликвидного майнинга, заблокировав на год. Конечно, Golden Boys стремились получить права управления, которые стоят за этими токенами. Безусловно, это предложение не было принято, потому что этот объект взаимодействия был довольно примитивным, не имел реальной бизнес-поддержки, и все операции после распределения токенов основывались на мультиподписном кошельке, что увеличивало вероятность злоупотреблений. Поэтому в сообществе это вызвало широкое отрицание,

Но Humpy не унывал и выбрался на связь с членами сообщества, считая, что если весь процесс будет одобрен через контракт Compound timelock для любого мультиподписного кошелька для использования этих токенов, это может смягчить эти проблемы. Поэтому 20 июля он инициировал второе предложение, сумма этого предложения осталась прежней, но добавил дополнительную операцию, установив контракт Trust Setup для реализации вышеупомянутого эффекта, чтобы осуществить контроль над мультиподписным кошельком. Однако, когда я на самом деле прочитал код этого контракта, он просто установил три состояния: когда Compound timelock изменяет состояние этого контракта на разрешение инвестиций, мультиподписной кошелек может произвольно использовать эти токены. Конечно, это предложение также было отклонено, но можно заметить, что количество голосов «за» явно увеличилось. Это создало иллюзию, что Golden Boys действительно постоянно оптимизируют свои предложения и получают все больше согласий, пока сегодня третье предложение не было принято, что шокировало всех.

Обратите внимание, что сегодня принятое предложение имеет одно ключевое отличие: запрашиваемое количество средств COMP уже не 92,000, а колоссальные 499,000. Однако на этот раз сообщество было уверено, что легко победит «заговор» Humpy, но результат оказался неожиданным: это предложение было принято с незначительным перевесом, количество голосов «за» за десять дней увеличилось в шесть раз, что явно не ожидалось сообществом. И это, безусловно, было тщательно спланировано Humpy. Если не произойдет ничего неожиданного, с принятием этого предложения Humpy фактически станет владельцем Compound и будет контролировать любое предложение. Учитывая, что его текущий объем ставок уже достаточно, чтобы превзойти противника, и с новыми 499,000 COMP, соответствующими правам голоса, Compound, безусловно, будет захвачен.

Это событие имеет беспрецедентное влияние, любой DeFi продукт должен пересмотреть свою модель управления, чтобы избежать подобных проблем, и я буду продолжать следить за дальнейшими событиями. Я верю, что сообщество Compound также восстанет против этого, как будут развиваться противоречия, с учетом опыта Balancer, трудно сказать.