Compound Finance, một giao thức vay và cho vay phi tập trung, dường như đang trải qua một cuộc bất đồng gay gắt trong cộng đồng về vấn đề quản trị, theo các diễn đàn cộng đồng và một loạt các đề xuất gần đây.
Việc thông qua đề xuất 289 vào ngày 28 tháng 7 dường như là chất xúc tác cho một loạt các cáo buộc trên mạng xã hội rằng đã xảy ra một cuộc tấn công quản trị, được thực hiện bởi một khối bỏ phiếu có tên là “Golden Boys”.
Some random team called “the golden boys” just got a vote passed for $25m(!) out of compound DAO for some weird yield farming proposal.
Delegate tokens for the proposal all come out of ByBit. Seems like a governance attack to me. https://t.co/OjT0Ikh4MY
— drnick (@DrNickA) July 28, 2024
Tấn công quản trị?
Vào ngày 6 tháng 5, Compound Governance đã bác bỏ đề xuất 247 khi không đạt được số phiếu cần thiết. Đề xuất có tên “Treasury to Invest 5% of COMP holdings into goldCOMP Vault” sau đó đã bị hủy bỏ.
Theo một trong những người ủng hộ, mục đích của đề xuất này là thiết lập một token COMP được wrapped có tên là “GoldCOMP” sẽ được giữ trong một kho bạc riêng do Golden Boys điều hành và được COMP tài trợ. Golden Boy “Humpy” tuyên bố rằng điều này nhằm cung cấp thêm một lớp “thu nhập thụ động” cho những người nắm giữ COMP, sẽ được đầu tư và thoái vốn theo quyết định của Golden Boys.
Theo bài đăng của thành viên Humpy của Golden Boy:
Khi người dùng đặt COMP vào kho tiền goldCOMP, người gửi sẽ nhận được goldCOMP, một semi-liquid wrapped token đại diện cho khoản tiền gửi ban đầu của họ. Các token goldCOMP này có thể được đặt trong pool Balancer 99/1, tạo ra một luồng thu nhập thụ động cho những người có kế hoạch nắm giữ COMP trong thời gian dài.
Một đề xuất cập nhật từ khối, số 279, đã không được thông qua trong cuộc bỏ phiếu ngày 19 tháng 7. Đề xuất này được cho là yêu cầu “khoản đầu tư một năm là 92.000 COMP” được gửi đến goldCOMP Treasury Fund.
Trên các diễn đàn Compound Governance, vào thời điểm 279 thất bại, “Wintermute Governance”, đại diện cho khối Wintermute, đã bày tỏ lo ngại rằng đề xuất của Golden Boys sẽ trao cho nhóm này quyền kiểm soát hoàn toàn đối với số tiền được chuyển.
“Bất kỳ hình thức hành động rút tiền (thoái vốn) nào cũng đều do GoldenBoyzMultisig kiểm soát”, Wintermute viết, đồng thời nói thêm rằng kho tiền riêng biệt “ủy thác quyền quản lý của COMP được gửi cho GoldenBoyzMultisig”.
Michael Lewellen, thuộc khối OpenZeppelin, với tên người dùng là “cylon”, thậm chí còn tuyên bố rằng đề xuất của Golden Boys có thể được coi là một cuộc tấn công vào quản trị:
Theo ý kiến cá nhân của tôi, hành động của Humpy và Golden Boys có thể được coi là một cuộc tấn công vào quản trị nếu họ vẫn tiếp tục cố gắng lấy tiền từ giao thức, trái ngược với ý muốn của tất cả các đại biểu Compound DAO khác.
Đề xuất 289 và 290
Vào ngày 28 tháng 7, một đề xuất tiếp theo, số 289, từ Golden Boys đã được thông qua với số phiếu 682.191 thuận và 633.636 chống. Đề xuất mới đã tăng số tiền COMP được yêu cầu để tài trợ cho goldCOMP Treasury từ 92.000 lên 499.000.
Tính đến thời điểm bài viết này được xuất bản, thông qua đề xuất 289 cho biết ngày thực hiện là 30 tháng 7. Tiếp theo là đề xuất 290, “Precautionary Transfer of Timelock Admin”, đề xuất gửi Compound Governance Timelock Admin cho “CommunityMultiSig”.
Việc chuyển giao Timelock Admin có thể cản trở những nỗ lực trong tương lai nhằm thông qua các đề xuất tương tự như Golden Boys. Nhưng có thể là trường hợp quá muộn khi nói đến đề xuất 289.
Số tiền 499.000 COMP được yêu cầu — trị giá khoảng 24,1 triệu USD tính đến thời điểm viết bài này — có khả năng vẫn sẽ được chuyển cho goldCOMP Treasury Fund vào hoặc khoảng ngày 30 tháng 7 theo các điều khoản của đề xuất 289 đã được thông qua.
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.