آیا بنیاد Compound "به خود سرقت می‌کند"؟

نویسنده: اریک، اخبار پیش‌بینی

در تاریخ 28 سپتامبر، پستی با عنوان "بنیاد به سرقت بردن ذخایر v2 DAI" در انجمن حکمرانی Compound منتشر شد.

نویسنده ugurmersin بنیاد Compound را متهم به نقض اختیارات حکمرانی کرده و ادعا کرده است که 8.42 میلیون DAI که به DAO سپرده شده بود، به توکن‌های حکمرانی COMP تبدیل شده و 58 دقیقه قبل از پایان رأی‌گیری برای پیشنهاد کلیدی، حق رأی به آدرس خود بنیاد واگذار شده است. این اقدام به انتقال 52 میلیون دلار به طرح V4 و مدیریت مالی منجر شده است. این پست شامل سوابق کامل معاملات زنجیره‌ای است و با لحن تندی نوشته شده و به نگهداری شواهد برای اقدام قانونی اشاره کرده است.

طبق بررسی‌های من، مسیر مالی توصیف شده در پست به طور کلی صحیح است. پس از افشای این موضوع، COMP تنها حدود 1% کاهش جزئی داشت و از ساعت 11 امروز به تدریج بهبود یافت و تا زمان نگارش این مقاله، قیمت COMP به 24.55 دلار رسیده و تمام کاهش روز گذشته را جبران کرده است.

در تاریخ 10 مارس، آدرس چند امضایی بنیاد که با 0x0F51 شروع می‌شود، 8.42 میلیون DAI را از طریق Spark PSM به نسبت 1:1 به مقدار معادل USDC تبدیل کرده و سپس به بازار USDC Compound v3 واریز کرد؛

در تاریخ‌های 11 و 12 مارس، بنیاد Compound ابتدا حدود 430,000 USDC را از طریق OTC برای خرید 25,000 COMP هزینه کرد. در تاریخ‌های 9، 15 و 25 آوریل: در سه مرحله 798.8 میلیون USDC از v3 برداشت و به کیف پول میانی که با 0xfb20 شروع می‌شود، منتقل کرد و سپس به صورت میلیون دلاری به یک حساب واریز بایننس منتقل شد؛

سپس، آدرس‌هایی که با 0xb03e شروع می‌شوند، به طور تجمعی حدود 420,000 COMP را از کیف پول داغ بایننس و آدرس Wintermute برداشت کردند. در تاریخ 5 مه، 344,780 COMP از طریق آدرس میانی که با 0x729d شروع می‌شود، به آدرس چند امضایی بنیاد بازگشت.

بررسی مستقل از سوی مؤسسه داده‌های شخص ثالث Bitquery تأیید کرد که این DAI واقعاً به USDC تبدیل شده و از طریق میز معاملاتی به بایننس منتقل شده است و حدود 345,000 COMP سپس از صرافی خارج شده و به کیف پول چند امضایی که توسط بنیاد مدیریت می‌شود، بازگشت. زمان واریز واقعاً کمتر از یک ساعت قبل از عکس‌برداری از پیشنهاد بود و حق رأی نیز واقعاً به آدرس رأی‌گیری عمومی بنیاد واگذار شده بود. بنیاد سپس بیانیه‌ای صادر کرد و به انجام این معامله اعتراف کرد، اما ادعا کرد که این در محدوده اختیارات لازم برای حفظ ذخایر COMP برای اجرای حکمرانی در پیشنهاد اصلی بوده و دارایی‌ها همچنان متعلق به DAO هستند و برای هزینه‌های بنیاد استفاده نشده است.

اگر داستان به همین جا ختم می‌شد، این به نظر می‌رسید که یک نمونه کلاسیک از تجاوز به اختیارات یک متولی است. اما بررسی Bitquery همچنین جنبه دیگری از پست را فاش کرد. پنج روز قبل از ارسال پست، همان نویسنده در پست دیگری در انجمن نوشته بود: "همه شما می‌دانید که Humpy در حال واگذاری رأی به من است." این جمله ماهیت کل حادثه را تغییر داد.

Humpy یکی از جنجالی‌ترین نهنگ‌ها در حوزه DeFi است. در سال 2022، او با انباشت وزن رأی در Balancer، تصمیمات حکمرانی را تحت تأثیر قرار داد و پس از نزدیک به یک سال کشمکش، مجبور به امضای توافق‌نامه صلح شد. در مارس 2024، مسئول SushiSwap او را به تلاش برای دستکاری جریان توکن‌ها به سمت استخرهای خود متهم کرد. در ژوئیه همان سال، گروه Golden Boys که او رهبری می‌کرد، پس از سه تلاش، پیشنهاد شماره 289 Compound را به تصویب رساند و سعی کرد 24 میلیون دلار COMP خزانه را به محصولات درآمدی تحت کنترل خود منتقل کند، که به طور گسترده‌ای به عنوان یک حمله حکمرانی شناخته شد و در نهایت با افزایش تأخیر در اجرای پیشنهاد و ایجاد طرح‌های وثیقه به توافق رسید. OpenZeppelin، Wintermute و سایر نهادهای امنیتی در آن زمان این اقدام را به عنوان یک حمله غارتگرانه به پروتکل توصیف کردند.

و سوابق زنجیره‌ای نشان می‌دهد که پس از مه 2026، خوشه آدرس‌های مرتبط با Humpy دوباره فعال شده‌اند.

Bitquery 33 کیف پول را شناسایی کرده که مجموعاً حدود 1.61 میلیون رأی دارند و این COMP در بین ماه‌های مه تا سپتامبر به تدریج به یک آدرس جمع‌آوری شده و به طور یکپارچه رأی‌گیری می‌شود. در تاریخ 14 سپتامبر، یک واگذاری حدود 25,000 رأی این آدرس را از آستانه لازم برای ارسال پیشنهاد عبور داد. پنج روز بعد، پیشنهاد شماره 608 بر روی زنجیره قرار گرفت که محتوای آن انتقال کنترل یک بازار وام‌دهی جدید به حکمرانی DAO بود و این پیشنهاد دقیقاً توسط ugurmersin در تاریخ 9 سپتامبر در انجمن پیش‌نویس شده بود. این خوشه مرتبط با 1.77 میلیون رأی به تصویب آن رأی داد، در حالی که بنیاد رأی مخالف داد اما نتوانست مانع آن شود. پیشنهاد شماره 609 که بلافاصله بعدی بود، توسط همان خوشه رأی‌گیری رد شد.

این باعث شد که خود حادثه دچار تغییر شود. خرید COMP توسط بنیاد با ذخایر، به طور ریاضی پیشنهادات شماره 580 و 582 را در برابر رأی‌های بالقوه مخالف آن خوشه مصون کرد و اگر این توکن‌ها نبودند، تعداد رأی‌های آن خوشه می‌توانست پیشنهاد را رد کند. به عبارت دیگر، این خرید بحث‌برانگیز در واقع در برابر قدرت‌های مرتبط با نویسنده پست مقاومت کرده است. و در زمان انتشار این اتهام، آن خوشه به تازگی با پیشنهاد خود یک گسترش قدرت موفقیت‌آمیز را به انجام رسانده و برای اولین بار توانایی رد پیشنهادات دیگران را نشان داده است.

هدف اصلی Compound در شش ماه گذشته توسعه نسخه v4 بوده است که بر زیرساخت‌های اعتباری مؤسسات، پشتیبانی از RWA، افزایش کارایی سرمایه، ارتقاء مکانیزم تصفیه و ابزارهای یکپارچه‌سازی شرکای تمرکز دارد. پیشنهاد بحث‌برانگیز، در واقع یک پیشنهاد عادی برای واگذاری ذخایر باقی‌مانده در بازار به مدیریت بنیاد پس از لغو نسخه v2 بود.

در ماه مه، Compound "کمیته مدیریت خزانه" را تأسیس کرد که مسئول مدیریت تقریباً تمام دارایی‌های خزانه Compound DAO است. این کمیته یک کمیته کنترل چند امضایی است که مسئول تخصیص وجوه خزانه به مدیران حرفه‌ای سرمایه (از طریق مناقصه RFP) و انجام مدیریت دارایی‌های پایدار است.

استفاده بنیاد از وجوه باقی‌مانده نسخه‌های منسوخ، در واقع یک اقدام دفاعی برای اطمینان از پیشرفت توسعه "برنامه بزرگ" نسخه v4 پروتکل است. از سوی دیگر، اقدامات Compound همچنین با یک روند بزرگ در حکمرانی DAO همسو است که به بازپس‌گیری بخشی از اختیارات مدیریت وجوه به تیم پروژه اشاره دارد، "تمرکز نیروها برای انجام کارهای بزرگ".

در تاریخ 8 سپتامبر، Compound اولین محصول مرتبط با v4 به نام بازار مؤسسه (Institutional Market) را راه‌اندازی کرد که بازار وام‌دهی USDC را ارائه می‌دهد و ETH، wstETH، WBTC، cbBTC و غیره را به عنوان وثیقه می‌پذیرد و حداکثر LTV به 87% می‌رسد و آستانه تصفیه بالاتری دارد. پس از راه‌اندازی این محصول، در یک هفته حدود 20 میلیون دلار سپرده و حدود 14.8 میلیون دلار وام گرفته شد.

باید تأکید کرد که حقایق زنجیره‌ای که اتهام بر اساس آن است، به هیچ وجه رد نشده است. تبدیل DAI به COMP واقعی است، واگذاری به آدرس خود بنیاد واقعی است، و واریز 58 دقیقه قبل از عکس‌برداری نیز واقعی است. جامعه هنوز دلیلی برای پرسش در مورد اینکه آیا اقدامات بنیاد کاملاً مطابق با نیت اختیارات بوده است، دارد. اما به همان اندازه واقعی است که فردی که اتهام را مطرح کرده، به طور علنی از یک نهنگ با سابقه چندین حمله حکمرانی، واگذاری رأی دریافت کرده و پیشنهاد خود را با تکیه بر آن خوشه رأی به تصویب رسانده و زمان اتهام درست پس از تغییر توازن قدرت بین طرفین بوده است. این به سختی می‌تواند به عنوان یک نظارت بی‌طرفانه از سوی جامعه تلقی شود و بیشتر شبیه به یک حمله تبلیغاتی در جنگ کنترل دو ساله است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.