Phân tích sâu về chi tiết và mục đích của cuộc tấn công quản trị Compound: Cá voi một lần nữa chiếm lĩnh DeFi lâu đời

Tác giả ：@Web3Mario

Tóm tắt ：Khi hội nghị Bitcoin vào cuối tuần trước kết thúc, các chi tiết liên quan đến hội nghị tiếp tục được tiết lộ, về cơ bản không khác nhiều so với phán đoán trước đây của tôi, chẳng hạn như chiến lược của Trump nhằm thu hút những người yêu thích Bitcoin thông qua chính sách năng lượng, cũng như việc làm nổi bật một số thay đổi trong thái độ chính thức, cụ thể là cái gọi là chiến lược dự trữ, nhấn mạnh giá trị của nó như một hàng hóa. Điều khiến tôi không ngờ là bài phát biểu lần này lại trở thành một buổi mít tinh kiểu "Trump", rất thích sử dụng những quan điểm và thông tin không được chứng minh bằng logic để tấn công đối thủ, điều này khiến người ta phải hoài nghi về tính xác thực của một số cam kết mà ông đưa ra. Tuy nhiên, về cơ bản vấn đề này cũng đã được giải quyết, vì vậy tôi đã chú ý đến một số sự kiện khác và thấy một thông tin rất thú vị, Compound đã gặp phải một cuộc tấn công quản trị, vì tôi đã làm việc trong lĩnh vực DeFi trong một thời gian dài, nên tôi rất quan tâm đến thông tin này, đã nghiên cứu sâu về sự việc này và phân tích một số chi tiết thực hiện của nó, chia sẻ với mọi người. Tổng thể, cuộc tấn công quản trị mà Compound gặp phải là một cá voi DeFi cố gắng chiếm đoạt quyền quản trị của các token Comp bị bỏ trống trong Quỹ Compound thông qua việc bỏ phiếu quản trị, nhằm kiểm soát hoàn toàn giao thức Compound.

Cá voi huyền thoại Humpy, người đã thành công chiếm đoạt Balancer, lại ra tay

Thực ra đây không phải là tác phẩm đầu tiên của cá voi huyền thoại này, trước đó, cá voi này đã thực hiện một cuộc tấn công quản trị đối với Balancer trong thời kỳ DeFi Summer năm 2022, thông qua việc nắm giữ một lượng lớn token quản trị BAL và dựa vào cơ chế veBAL của Balancer để kiểm soát phần lớn việc phát hành phần thưởng cho các pool thanh khoản, từ đó hình thành sự kiểm soát đối với Balancer. Đến nay, Humpy đã trở thành người nắm giữ token BAL lớn thứ hai, chỉ sau đội ngũ chính thức.

Về sự kiện kinh điển này, Messari có một báo cáo nghiên cứu rất xuất sắc, những bạn quan tâm có thể đọc chi tiết. Không biết có bao nhiêu bạn quen thuộc với cơ chế veBAL của Balancer, tôi sẽ đơn giản nhắc lại, vào thời điểm đó là DeFi Summer, các sản phẩm đều tập trung vào việc thiết kế một tokenomics tốt để đạt được tăng trưởng, Curve lúc đó là một DEX chính cho stablecoin, đã tiên phong giới thiệu cơ chế veCRV như một phần của tokenomics của mình và đã đạt được những thành công không nhỏ, vì vậy vào thời điểm đó, veToken đã trở thành một mô hình thiết kế tokenomics phổ biến cho các sản phẩm DEX.

Một trong những dự án nổi bật cùng loại, Balancer, lúc đó gặp phải bế tắc trong đổi mới, vì vậy cũng đã chọn theo kịp, giới thiệu cơ chế veBAL của riêng mình. Bản chất của cơ chế này là điều chỉnh phân bổ một tài nguyên cạnh tranh nào đó trong sản phẩm thông qua quản trị bỏ phiếu, từ đó tạo ra nhiều tình huống hối lộ, mang lại lợi ích cho những người tham gia quản trị, đồng thời kích thích sự tham gia tích cực của cộng đồng vào việc xây dựng sản phẩm, cũng như tìm ra giá trị hỗ trợ thích hợp cho token quản trị, vào thời điểm đó, thị trường thường dùng cụm từ "rút giá trị từ quản trị" để mô tả.

Trong lĩnh vực DEX, tài nguyên cạnh tranh này đặc biệt chỉ đến phần thưởng khuyến khích thanh khoản được phân bổ cho các pool thanh khoản mà chính thức vận hành, tỷ lệ phần thưởng được phân bổ cho các pool khác nhau được quyết định thông qua quản trị bỏ phiếu, nếu muốn có quyền bỏ phiếu, cần phải khóa token quản trị của mình trong một khoảng thời gian dài, điều này cũng làm giảm lượng lưu thông trên thị trường, có lợi cho sự phát triển giá trị thị trường. Và pool nào nhận được nhiều phiếu bầu hơn sẽ được phân bổ nhiều phần thưởng BAL hơn, từ đó có thể dẫn dắt các dự án bên thứ ba để kích thích sự tăng trưởng thanh khoản của token của mình, chọn cách dùng token của mình để hối lộ người dùng sở hữu quyền bỏ phiếu veBAL, tất nhiên quá trình này thường được thực hiện thông qua các DAPP chuyên dụng. Tuy nhiên, trong thiết kế veBAL của Balancer có một điểm yếu đã bị Humpy phát hiện và khai thác.

Chúng ta biết rằng đối với DEX, mô hình kinh doanh cốt lõi của nó là phí giao dịch, để thu hút nhiều nhà giao dịch hơn sử dụng sản phẩm của mình, DEX phải tìm mọi cách để mở rộng thanh khoản của mình, thông qua trải nghiệm giao dịch với độ trượt thấp để thu hút người dùng. Do đó, thiết kế veBAL không thể tách rời mục tiêu cốt lõi này, đó là mở rộng phí giao dịch. Tuy nhiên, trong thiết kế ban đầu của nó, không có giới hạn về loại pool thanh khoản, chỉ dựa vào tổng số phiếu mà pool nhận được, điều này dẫn đến một vấn đề, chỉ cần một pool có thể thông qua một số phương pháp để có được đủ nhiều phiếu veBAL, nó có thể nhận được tỷ lệ phân bổ phần thưởng thanh khoản BAL lớn, ngay cả khi pool đó không có bất kỳ khối lượng giao dịch nào. Điều này đã tạo ra không gian cho cá voi, vì vậy Humpy đã xuất hiện.

Ý tưởng tấn công cốt lõi của Humpy chia thành hai phần, đầu tiên cần phải có quyền kiểm soát tuyệt đối đối với thanh khoản của một pool nào đó, như vậy có thể nhận được phần lớn phần thưởng trong quá trình khai thác thanh khoản, thứ hai cần phải có một lượng lớn phiếu cho pool mà mình kiểm soát, nắm giữ phần lớn phân bổ phần thưởng BAL. Như vậy có thể thực hiện kiểm soát giao thức. Do đó, lựa chọn đầu tiên của anh ta là những token của các dự án không hoạt động nhưng có giá trị thị trường ảo, giảm bớt đối thủ tiềm năng, thứ hai là thiết lập một pool thanh khoản với phí giao dịch cực cao (1%), giảm bớt ý định giao dịch của người dùng, như vậy có thể làm giảm ý định tham gia của các LP có khả năng bị thu hút bởi phí giao dịch. Thông qua những phương pháp như vậy, anh ta đã hoàn thành việc kiểm soát tuyệt đối đối với một pool nào đó, tiếp theo, anh ta đã mua một lượng lớn token BAL trên thị trường thứ cấp và đặt cược để nhận veBAL, và bỏ phiếu cho pool của mình, từ đó nhận được phần lớn phân bổ BAL, nhưng việc phát hành phần thưởng như vậy không làm cho Balancer trở nên tốt hơn, vì không có nhiều phí giao dịch được kích hoạt, chỉ làm cho Humpy được lợi, đó chính là sự lệch lạc giữa lợi ích của cá voi và hướng phát triển lâu dài của dự án, chỉ mang lại mâu thuẫn.

Trong thực tế, đội ngũ chính thức của Balancer cũng không ngồi yên, mà đã phản công Humpy bằng một đề xuất mới. Ví dụ, xác định phạm vi của các pool được nhận phần thưởng thanh khoản, và việc mở rộng phạm vi này cần phải được thông qua và công nhận bởi chính thức, thiết lập giới hạn cho tỷ lệ phần thưởng có thể được phân bổ cho từng pool, v.v. Tuy nhiên, cuối cùng, thông qua một loạt các cuộc đối kháng, Balancer và Humpy đã đạt được hòa giải, nhưng từ kết quả nhìn lại, họ đã không thể ngăn chặn Humpy thông qua phương pháp này, dần dần thực hiện kiểm soát đối với Balancer, cá nhân tôi là người nắm giữ lớn thứ hai chính là kết quả trực tiếp nhất. Điều này cũng đã đặt nền móng cho cuộc tấn công gần đây của anh ta đối với Compound.

Thông qua việc chiếm đoạt quyền quản trị của một lượng lớn COMP bị bỏ trống trong Compound Treasury, chiếm đoạt Compound

Sự kiện trên xảy ra vào năm 2022, sau hai năm im ắng, Humpy đã bắt đầu cuộc chiếm đoạt đối với một DeFi lâu đời khác. Đây là sự kiện gần đây xảy ra. Lần này không liên quan đến veBAL, mà là nhắm vào quyền quản trị tương ứng với một lượng lớn COMP bị bỏ trống trong Compound Treasury.

Lần này, anh ta không trực tiếp tham gia vào toàn bộ cuộc chơi, mà thông qua việc đóng gói một dự án có tên là Golden Boys (tất nhiên cũng có thể gọi là tổ chức) để thực hiện thao tác, dự án này thực tế là một Meme có thuộc tính tài chính, có nghĩa là gì, sản phẩm cốt lõi của nó là một token ERC-20 được gọi là $GOLD, tuy nhiên, chính thức đã trao cho những người nắm giữ nó một số kỳ vọng ngoài thuộc tính văn hóa, toàn bộ trang web và blog đều nhấn mạnh một điểm, đó là giá trị của $GOLD được duy trì bởi Humpy, cá voi này, nhờ vào nhiều năm kinh nghiệm cũng như lợi thế về tài chính và nguồn lực. Nắm giữ $GOLD tương đương với việc đứng trên lưng cá voi. Nhưng thực tế, anh ta cũng không có bất kỳ sản phẩm thiết kế tài chính cấu trúc nào, hay tổng hợp lợi nhuận, chỉ đơn giản là phân bổ một số phần thưởng thanh khoản cho $GOLD và một số token chính thống khác, những phần thưởng này có phần là $GOLD được phát hành thêm, tất nhiên cũng có một phần là phần thưởng BAL. Điều này tự nhiên là do ảnh hưởng của Humpy đối với Balancer, thông qua lượng veBAL khổng lồ mà anh ta nắm giữ để phân bổ phần thưởng khai thác thanh khoản tương đối cao (nghiên cứu về điều này thực sự khiến tôi cảm thán về sự khó khăn khi bị chiếm đoạt).

Khi đã chuẩn bị xong mọi thứ, anh ta đã tạo ra một sản phẩm Vault mới, gọi là goldCOMP Vault, đơn giản mà nói, người dùng có thể đặt cược COMP của mình vào Vault này để nhượng quyền quản trị cho Golden Boys và nhận một chứng nhận đặt cược, gọi là goldCOMP, đây là một chứng nhận có thể lưu thông, người dùng có thể sử dụng chứng nhận này để cung cấp thanh khoản vào pool 99goldCOMP-1WETH của Balancer, trong đó 99 và 1 tương ứng với trọng số, điều này cơ bản đại diện cho độ trượt giao dịch của goldCOMP cực kỳ thấp, hầu như không có tổn thất vô thường.

Sau khi đặt cược thanh khoản, người dùng có thể nhận được phần thưởng thanh khoản của $GOLD, lưu ý rằng phần thưởng ở đây không phải là BAL, mà là GOLD, điều này tự nhiên là vì việc chọn GOLD làm phần thưởng có lợi hơn cho Golden Boys trong việc kiểm soát lãi suất của pool đó, dù sao cũng đều do họ kiểm soát. Hiện tại, mức lãi suất là 180%, tất nhiên TVL vẫn chưa cao. Nhưng tôi không rõ là, Balancer khi nào sẽ hỗ trợ token bên thứ ba trực tiếp làm phần thưởng staking được hiển thị trên trang web chính thức. Vì đã một thời gian tôi không theo dõi tiến trình của dự án. Nếu không phải là một hoạt động có thể công khai thiết lập từ chính thức, thì chỉ có thể một lần nữa cảm thán về sự bất lực khi bị chiếm đoạt!

Khi đã chuẩn bị xong những điều này, GoldenBoys đã bắt đầu cuộc tấn công quản trị đối với Compound, họ đã phát động đề xuất đầu tiên vào tháng 5 năm nay, nội dung đề xuất là yêu cầu chuyển 5% COMP mà Compound Treasury kiểm soát, tức là 92,000 COMP, vào ví đa chữ ký của Golden Boys, và thông qua ví đa chữ ký này để đặt cược vào goldCOMP Vault, kiếm lợi nhuận từ khai thác thanh khoản, khóa trong một năm. Tất nhiên, trong quá trình này, Golden Boys nhắm đến quyền quản trị được nhượng lại phía sau những token này. Không có gì nghi ngờ rằng đề xuất này đã không được thông qua, vì đối tượng tương tác này thực sự có chút đơn giản, không có hỗ trợ thực tế cho hoạt động, và toàn bộ hoạt động phân bổ token đều dựa trên ví đa chữ ký, điều này làm tăng khả năng gian lận. Do đó, nó đã gây ra sự phủ nhận rộng rãi trong cộng đồng,

Nhưng Humpy không nản lòng, mà chọn đối thoại với các thành viên trong cộng đồng, anh ta cho rằng chỉ cần toàn bộ quá trình được phê duyệt thông qua hợp đồng timelock của Compound cho bất kỳ ví đa chữ ký nào sử dụng token này, thì có thể giảm bớt những vấn đề này, vì vậy vào ngày 20 tháng 7, anh ta đã phát động đề xuất thứ hai, lần này số tiền yêu cầu vẫn không thay đổi, nhưng bổ sung một hoạt động bổ sung, thông qua việc thiết lập một hợp đồng Trust Setup để đạt được hiệu quả trên, từ đó thực hiện giám sát đối với ví đa chữ ký, nhưng tôi đã thực sự đọc mã của hợp đồng đó, chỉ đơn giản thiết lập ba trạng thái, khi timelock của Compound thay đổi trạng thái của hợp đồng này thành cho phép đầu tư, ví đa chữ ký có thể tùy ý sử dụng những token này. Tất nhiên, đề xuất này cũng đã bị bác bỏ, nhưng có thể thấy số phiếu ủng hộ rõ ràng đã tăng lên. Điều này dường như mang lại cho người ta một ảo giác rằng Golden Boys thực sự đang liên tục tối ưu hóa đề xuất và nhận được nhiều sự đồng ý hơn, cho đến hôm nay, việc thông qua đề xuất thứ ba đã khiến mọi người ngạc nhiên.

Mọi người cần lưu ý rằng, đề xuất được thông qua hôm nay có một sự khác biệt cốt lõi, số lượng COMP yêu cầu trong đề xuất lần này không còn là 92,000 nữa, mà là một con số khổng lồ 499,000, tuy nhiên lần này, cộng đồng vốn rất tự tin sẽ dễ dàng đánh bại "âm mưu" của Humpy, nhưng kết quả lại khiến mọi người thất vọng, đề xuất này đã được thông qua với một lợi thế rất nhỏ, số phiếu ủng hộ đã tăng vọt gấp 6 lần chỉ trong vòng mười ngày, điều này rõ ràng là điều mà cộng đồng không lường trước được. Và điều này cũng rõ ràng là một kế hoạch được Humpy chuẩn bị kỹ lưỡng. Nếu không có gì bất ngờ, với việc đề xuất này được thông qua, Humpy sẽ thực sự trở thành chủ sở hữu của Compound, dẫn dắt bất kỳ đề xuất nào. Xét thấy lượng chip hiện tại của anh ta đã đủ để vượt qua đối thủ, cộng với 499,000 COMP mới nhận được tương ứng với quyền bỏ phiếu, Compound chắc chắn sẽ bị chiếm đoạt.

Ảnh hưởng của sự việc này là chưa từng có, bất kỳ sản phẩm DeFi nào cũng cần phải giám sát lại mô hình quản trị của mình để tránh gặp phải vấn đề tương tự, tôi cũng sẽ tiếp tục theo dõi những diễn biến tiếp theo. Tôi tin rằng cộng đồng Compound cũng sẽ đứng lên chống lại, cuối cùng mâu thuẫn sẽ phát triển như thế nào, với bài học từ Balancer, thực sự rất khó nói.