复合社区指控臭名昭著的鲸鱼进行工程治理攻击

时间：2024-09-30 编辑： 浏览：(377)

尽管分析师警告称，复合代币持有者已经通过了一项有争议的治理提案，但他们仍警告称，这可能会引发协同治理攻击。

7月28日，289号提案以51.84%的赞成票获得通过，而7月25日投票开始后，反对票为48.16%。该提案主张将Compound金库中的499000 COMP（约合2400万美元）投资到“黄金男孩”团队的goldCOMP-DeFi金库中。

金库存款人收到goldCOMP，这是一种代表其资产的“半流动包装代币”，可以提供给流动性池以产生收益。

289号提案称：“这些goldCOMP代币……为计划长期进行COMP的COMP持有人创造了一个被动收入流。”。“该提案寻求一年499000 COMP的财政资金投资……为财政部持有的无息COMP的5%产生利息。”

值得注意的是，在该提案获得通过之前，曾两次尝试将复合国库资金分配给goldCOMP金库，但均未成功。

网络3安全公司OpenZeppelin的Michael Lewellen说：“可以公平地说，Humpy和黄金男孩是在恶意经营。”。“他们试图在没有足够保护的情况下推动一项提议，即拿走大院国库的大部分，这似乎是从协议中窃取资金的恶意企图。在我个人看来，Humpy和黄金男孩的行为可以被视为一种治理攻击。”

根据CoinGecko的数据，COMP的价格在过去24小时内下跌了5.6%。

驼背

289号提案遭到了大院社区内部的广泛反对，批评者声称该项目受到了治理攻击的围攻。

黄金男孩由Humpy领导，Humpy是一只有争议的鲸鱼，此前被指控购买各种DeFi协议的治理代币，以牺牲代币发行项目为代价，投票支持符合其个人经济利益的措施。

2022年，Humpy因积累了大量投票托管Balancer代币（veBAL）而受到抨击，该代币允许持有者对新产生的BAL排放如何在Balancer去中心化交易所的流动性池中分配进行投票。这种情况导致Humpy在六周内从Balancer的CREAM/WETH流动性池中积累了价值180万美元的BAL，而Balancer协议同期仅产生了价值18000美元的协议费收入。

Humpy也卷入了Sushi最近的内斗，因为Sushi DAO试图抵制该项目核心运营部门灌输集中治理和发展结构的努力。寿司的主厨指责Humpy将投票权与一群名为SushiCitizen的心怀不满的社区成员联系起来，以引入投票托管代币经济学，并为了自己的利益而加剧通货膨胀。

反击

5月7日，Lewellen回应了最初的黄金男孩提案247，并发布了一条警告，指出247是由一位以前不为人知的治理代表在没有事先讨论的情况下发起的。

该提案要求为goldCOMP金库提供92000个COMP，几天前，其作者被授予了超过228000个COMP的投票权，这些投票权来自仅由五个钱包持有的Bybit交易所。结合代表的资金，该集团控制了325333个COMP，相当于治理提案达到法定人数所需的400000个COMP的81%以上。

“我们提醒社区注意这些代表可能支持潜在的治理攻击的风险，”Lewellen说。“新提案的时机和最近的这些代表团令人怀疑。”

这一警告引发了巨大的阻力，近807000票中有88%反对247号提案，促使Humpy宣布取消该提案。

金男孩于7月15日跟进了279号提案，两天后开始投票。加密货币交易公司Wintermute指出了该提案的安全问题。Wintermute指出，GoldenBoyzMultisig对提款行为行使独家控制权，并补充说，任何存入的资金也会将治理权委托给同一个multisig账户，赋予该委托人和相关人员超过400000 COMP的治理权。

Wintermute表示：“任何形式的提款行动……都完全由GoldenBoyzMultisig控制，这意味着DAO实际上不能在任何时候自行决定召回资金。”。“即使DAO想撤回资金，也有可能被投票否决。

Compound业务开发主管Bryan Colligan也指出，他的团队已经在探索利用协议拥有的流动性（POL）产生收益的机会，这些流动性的回报率高于5%。

Colligan说：“除了安全问题，从我们早期的分析来看，利用新兴连锁店和交易所的合作伙伴关系，有更好的POL机会。”。“我们正在评估的这些机会大多从年利率15-20%开始，有些高达40%。”

279号提案未获通过，83%的人投了反对票。