В результате недавней атаки на управление казначейство Compound Finance (COMP) было опустошено на 25 миллионов долларов, что вызвало тревогу по поводу состояния децентрализованного управления в экосистеме децентрализованных финансов (DeFi).
Соединение DAO захвачено
По словам исследователя DeFi Игнаса, атака началась с первоначального предложения о предоставлении 92 000 токенов COMP, поданного без предварительного обсуждения на форуме Compound DAO.
Несмотря на «явные красные флажки», отмеченные советником проекта по безопасности Майклом Левелленом, предупреждение не вызвало минимальной реакции со стороны сообщества, и лишь несколько голосов, таких как MonetSupply и Wintermute, выразили обеспокоенность.
Но история приняла еще более тревожный оборот, когда Хампи вернулся с третьим предложением, на этот раз запросив 499 000 токенов COMP — в 5,4 раза больше первоначальных 92 000. Интересно, что это предложение было принято: проголосовали только 57 адресов.
Кто такой Хампи и как он приобрел такое огромное влияние?
По словам исследователя DeFi StableScarab, Humpy является крупным игроком во многих протоколах DeFi, умело используя схемы стимулирования для накопления огромного количества токенов управления. Его тактика позволила ему получить значительный контроль над Balancer, автоматизированным маркет-мейкером на базе Ethereum, в 2022 году, и теперь он нацелился на Compound.
Исследователь подчеркивает, что этот инцидент раскрывает критическую проблему в управлении DeFi: «иллюзию децентрализации».
Хотя децентрализованная автономная организация Compound (DAO) рекламируется как децентрализованный орган, принимающий решения, реальность, по словам StableScarab, такова, что в голосовании по управлению обычно участвуют всего 20 адресов.
Исследователи утверждают, что даже когда выдвигаются спорные предложения, более широкое сообщество остается в основном безразличным, по-видимому, не осознавая или не беспокоясь о последствиях.
Более того, сама команда Compound выглядит отстраненной: официальный аккаунт @compoundfinance X замолчал на момент написания статьи, спустя несколько часов после инцидента.
Это поднимает вопросы об истинной природе структуры управления протоколом, поскольку, похоже, Gauntlet, платный консультант, эффективно управляет DAO. StableScrab далее отметил:
Влияние Хампи выходит за рамки управления. У него есть собственный токен @Gold_On_Chain для сообщества Golden Boys. После сегодняшнего события Compound стоимость $GOLD удвоилась, поскольку спекулянты сделали ставку на способность Хампи продолжать находить «высокодоходные» стратегии управления/фермерства.
На графике 1D показан расширенный тренд снижения цен COMP за последние месяцы. Источник: COMPUSDT на TradingView.com.
С другой стороны, собственный токен Compound COMP восстановился более чем на 1% за последние 24 часа и более чем на 7% только за последнюю неделю после последнего предполагаемого эксплойта управления.
Кроме того, это еще больше усугубило продолжающийся нисходящий тренд токена после бычьего тренда 2021 года, когда в мае того же года токен достиг рекордного максимума в 910 долларов и в настоящее время упал почти на 95% от этого уровня.
Еще неизвестно, какие сообщения команда Compound отправит инвесторам и какие еще выводы станут известны после эксплойта.
Рекомендованное изображение с DALL-E, график с TradingView.com