Compound gặp phải cuộc tấn công quản trị, ai là kẻ đứng sau?

Nguyên tác tác giả：@StableScarab、@t__norm

Nguyên tác biên dịch：Peisen, BlockBeats

Chú thích của biên tập viên：

Ngày 29 tháng 7, đề xuất gần đây được thông qua của giao thức cho vay DeFi Compound đã gây ra cáo buộc về tấn công quản trị từ các thành viên trong cộng đồng. Đề xuất 289 phân bổ 5% quỹ Compound (khoảng 24 triệu USD, tương đương 499,000 mã thông báo COMP) cho một giao thức lợi nhuận do "Golden Boys" thiết kế, kéo dài trong một năm.

Đề xuất đã được thông qua một cách chật vật với 682,191 phiếu ủng hộ so với 633,636 phiếu phản đối, nhưng các thành viên trong cộng đồng tuyên bố rằng một nhóm nhỏ đã mua một lượng lớn mã thông báo trên thị trường mở, từ đó buộc phải thông qua quy trình phê duyệt đề xuất này. Cố vấn an ninh của Compound Finance, Michael Lewellen, cho biết một số tài khoản tích trữ mã thông báo COMP trên thị trường mở có liên quan đến một số đề xuất chuyển mã COMP cho một tổ chức có tên là Golden Boys, tạo ra sản phẩm goldCOMP.

@t__norm chỉ ra rằng đây không phải là lần đầu tiên Golden Boys thực hiện hành vi này; từ năm 2022, họ đã tấn công Balancer bằng phương pháp tương tự, dẫn đến "cuộc chạy đua vũ trang" giữa các bên liên quan của Balancer, Humpy và các bên liên quan trong cộng đồng như Aura.

Quỹ quốc gia của Compound vừa mới rút 25 triệu USD, được gọi là tấn công quản trị.

Ai là kẻ đứng sau?

Có thể bạn chưa bao giờ nghe nói về cá voi quan trọng nhất trong DeFi------ Humpy (@ Titanium _32). Câu chuyện của anh ấy kéo dài nhiều năm, qua nhiều giao thức DeFi và hàng triệu USD.

Humpy không phải là loại cá voi điển hình mà bạn nghĩ đến. Anh ấy là một người tham gia chính trong nhiều giao thức, khéo léo tận dụng thiết kế khuyến khích để kiếm được một lượng lớn mã thông báo quản trị. Chiến thuật của anh ấy cho phép anh tích lũy tài sản và quyền kiểm soát gây tranh cãi, nổi bật nhất là việc kiểm soát Balancer vào năm 2022.

Khủng hoảng Balancer hai năm trước

Trong tám tháng của năm 2022, Balancer đã âm thầm trải qua một trong những huyền thoại quản trị gây tranh cãi (và truyền cảm hứng) nhất trong năm.

Việc ra mắt veBAL nhằm mục đích đồng bộ hóa lợi ích của các chủ sở hữu mã thông báo với mục tiêu của DAO và doanh thu của giao thức. Nhưng điều gì sẽ xảy ra khi hệ thống khuyến khích tạo ra những hậu quả không mong muốn?

Balancer đã phải vật lộn để đồng bộ hóa hệ thống của mình với hoạt động của một cá voi veBAL cụ thể có tên Humpy. Khi khuyến khích thất bại, Balancer bị cuốn vào một trò chơi mèo vờn chuột, cố gắng kiểm soát hành vi tìm kiếm lợi nhuận của cá voi thông qua quản trị.

Chiến lược của Humpy rất đơn giản: chiếm ưu thế trong các bể khai thác, tích cực bỏ phiếu cho các chỉ số và thu thập phát thải BAL. Vấn đề duy nhất là, các chỉ số mà anh sử dụng mang lại doanh thu rất ít cho Balancer.

Chiến lược của Humpy đã được Balancer điều chỉnh để ngăn họ khai thác các bể có doanh thu thấp. Humpy sẽ phát hiện ra các lỗ hổng mới mỗi khi khung chỉ số khuyến khích được cập nhật.

Thật không may, Humpy đã vô tình mắc kẹt vốn của họ trong bể tetuBAL thiếu thanh khoản, buộc họ phải tăng cường vị thế, bất chấp mọi giá để bảo vệ chiến lược chỉ số của mình.

Những sự kiện xảy ra chỉ có thể được mô tả như một cuộc chạy đua vũ trang, khi các bên liên quan của Balancer, Humpy và các bên liên quan trong cộng đồng như Aura đấu tranh để có đủ quyền lực quản trị nhằm bảo vệ lợi ích của họ.

Khi các hoạt động quản trị của Humpy leo thang, căng thẳng gia tăng, DAO gặp khó khăn trong việc cạnh tranh với quyền bỏ phiếu của anh, dẫn đến nhiều đề xuất phải bỏ phiếu lại và dẫn đến một chiến lược gây tranh cãi nhằm giảm ma sát trong việc mở khóa tổng quyền lực quản trị của Aura.

May mắn thay, DAO đã có thể đạt được thỏa thuận với cá voi trong đề xuất hòa bình kết thúc bỏ phiếu hôm nay.

Nếu bạn quan tâm đến quản trị DAO và thiết kế khuyến khích, hoặc muốn nghe một câu chuyện hấp dẫn về quyền lực và tiền bạc, hãy xem Governor Note mới nhất, nó đi sâu vào câu chuyện huyền thoại này, tác động và kết quả của nó.

Lối thoát cho quản trị phi tập trung ở đâu?

Trong cuộc tấn công quản trị gần đây nhất, Humpy đã tận dụng quyền bỏ phiếu của mình để trực tiếp chuyển 25 triệu USD từ kho bạc Compound vào kho bạc gold COMP của riêng mình. Điều này cho phép người dùng kiếm lợi nhuận trên COMP của họ, đồng thời tăng cường ảnh hưởng của Humpy. Mặc dù hợp pháp, nhưng điều này đã dấy lên những câu hỏi về quản trị phi tập trung.

Ảnh hưởng của Humpy vượt xa quản trị. Anh có mã thông báo riêng cho cộng đồng "Golden Boys" của mình. Sau sự kiện Compound hôm nay, giá trị của nó đã tăng gấp đôi, vì các nhà đầu cơ đặt cược vào khả năng của Humpy trong việc tiếp tục tìm kiếm các chiến lược quản trị hoặc nông nghiệp "có lợi nhuận cao".

Sự kiện này làm nổi bật một vấn đề then chốt trong DAO và các giao thức DeFi: mức độ phi tập trung của chúng như thế nào khi một cá voi có thể ảnh hưởng đến các quyết định quan trọng có lợi cho họ? Hành động của Humpy là một nghiên cứu điển hình về động lực quyền lực trong quản trị phi tập trung và thiết kế khuyến khích.

Bạn nghĩ sao? Đây là tấn công quản trị hay nằm trong khuôn khổ quy tắc trò chơi? Có một điều chắc chắn, đây sẽ không phải là lần cuối cùng.