العمق解析Compound治理攻击背后细节及其目的：الحوت再夺舍老牌التمويل اللامركزي 

** المؤلف **: @Web3Mario (_mario)

** ملخص**: مع نهاية مؤتمر BTC في نهاية الأسبوع الماضي ، استمر الكشف عن تفاصيل الاجتماع ، وهو في الأساس لا يختلف كثيرا عن حكمي السابق ، مثل استراتيجية ترامب المتمثلة في كسب ود المتحمسين ل BTC بسياسة الطاقة ، والمبالغة في بعض التغييرات في المواقف الرسمية ، والإشارة على وجه التحديد إلى ما يسمى بالاحتياطي الاستراتيجي ، وتسليط الضوء على قيمته كسلعة. ما لم أكن أتوقعه هو أن خطابه قد تحول إلى تجمع نموذجي لحملة “على غرار ترامب” ، وكان يحب مهاجمة خصومه بأفكار ومعلومات لا أساس لها ، مما جعل الناس ينتظرون حتما ويرون صحة بعض وعوده. لكن في الأساس تمت تسوية هذا الأمر، لذلك اطلع المؤلف على معلومات مثيرة جدا للاهتمام حول متابعة بعض الأحداث الأخرى، فقد عانى المركب من هجوم الحوكمة، لأن المؤلف قام بالتمويل اللامركزي لفترة طويلة من قبل، لذلك أنا مهتم جدا بهذه المعلومات، لذلك تعمقت في بداية ونهاية هذا الأمر، وفككت تفاصيل التنفيذ خلفه، وشاركته معك. بشكل عام ، كان هجوم حوكمة المجمع عبارة عن تمويل اللامركزي الحوت من خلال التصويت على الحوكمة في محاولة للاستيلاء بالقوة على حوكمة رموز الشركات الخاملة في خزانة المجمع ، مما يسمح لهم بالسيطرة الكاملة على Compoundبروتوكول.

نجاح الاسطوري لHumpy في الاستيلاء على Balancer مرة اخرى

في الواقع، هذه ليست المرة الأولى التي يقوم بها المعجزة الحوتية العملاقة بأعمال رائعة، فقد قام الحوت من قبل بشن هجوم على حاكمية Balancer خلال عصر الصيف 2022 لتمويل التمويل اللامركزي، من خلال السيطرة على عدد كبير من رموز BAL للحوكمة والسيطرة على معظم حوافز برك السيولة لـ BAL، وبالتالي السيطرة على Balancer. وحتى الآن، أصبح Humpy ثاني أكبر حائز على رمز BAL، بعد الفريق الرسمي.

بخصوص هذا الحدث الكلاسيكي، لديها Messari تقرير بحثي رائع جدًا، يمكن للأصدقاء الصغار المهتمين الذهاب لقراءة التفاصيل. لا أعرف كم من الأصدقاء الصغار ملمون بآلية veBAL في Balancer، وسألخصها هنا، في ذلك الصيف التمويل اللامركزي، كانت الابتكارات لجميع المنتجات تدور حول كيفية تحقيق النمو من خلال تصميم tokenomics جيد، وفي ذلك الوقت، كما الأساسية DEX لـ stablecoin، Curve كان يتقدم باستخدام آلية veCRV ك tokenomics الخاص به، وحقق نجاحًا كبيرًا، لذلك أصبح veToken في ذلك الوقت نموذج تصميم شائع لـ tokenomics منتجات DEX.

كانت إحدى المشاريع النجمة من نفس النوع، بالانسر، تواجه عقبة الابتكار في ذلك الوقت، ولذلك قررت أيضًا أن تتبع ذلك وتطلق آلية veBAL الخاصة بها. جوهر هذه الآلية هو ضبط توزيع مورد تنافسي معين داخل المنتج عن طريق التصويت الحاكم، وبالتالي خلق سيناريوهات الفساد الانتخابي على نطاق واسع، وتوليد أرباح للمشاركة في الحكم، وبالتالي تحفيز المجتمع للمشاركة النشطة في بناء المنتج، وإيجاد القيمة المناسبة للحوكمة، وكان من المعتاد وصفها بـ ‘استخلاص القيمة من الحوكمة’ في ذلك الوقت.

وفي سباق DEX هذا، يشير هذا المورد التنافسي بشكل خاص إلى الحوكمة الحاصلة على عملة الحوكمة التي تم تخصيصها لبركة السيولة التي يعمل عليها الجهة الرسمية، وتحفيز السيولة، وتحديد نسبة المكافآت المخصصة لبرك السيولة المختلفة يتم بطريقة الحوكمة الصوتية، وإذا كنت ترغب في الحصول على حق التصويت، فيجب أن تقوم بقفل عملتك الحاكمة لفترة طويلة جدًا، وبهذه الطريقة يتم اسقاط مزود التداول في السوق، مما يعزز القيمة السوقية. وسيتم تخصيص مكافأة BAL أطول لبرك السيولة التي تحصل على أصوات أطول، وبهذه الطريقة يمكن توجيه مشاريع الأطراف الثالثة لتحفيز سيولتها لعملتها الرمزية للارتفاع، واختيار استخدام عملتها الرمزية لرشوة المستخدمين الذين يمتلكون حق الإدلاء بأصوات veBAL، وبالطبع، يتم تنفيذ هذه العملية عادةً من خلال تطبيقات DAPP مخصصة. ومع ذلك، تحتوي تصميمات veBAL لـ Balancer على ثغرة اكتشفها Humpy واستفاد منها.

نحن نعلم أن نموذج الأعمال الأساسي لـ DEX هو رسوم التداول. من أجل جذب المتداولين الطويلة لاستخدام منتجاتها ، قام DEX ببذل قصارى جهدها لزيادة السيولة الخاصة بها وجذب المستخدمين من خلال تجربة تداول منخفضة الانزلاق. لذلك ، يجب ألا يفارق تصميم veBAL هذا الهدف الأساسي ، وهو زيادة الرسوم التداول. ومع ذلك ، في التصميم الأولي له ، لم يتم وضع قيود على نوع بركة السيولة ، ويعتمد فقط على إجمالي الأصوات التي تحصل عليها البركة. هذا يعني أنه بفضل بعض الطرق ، يمكن لبركة واحدة الحصول على عدد كافٍ من التصويتات الطويلة veBAL والحصول على حصة كبيرة من توزيع الحوافز للسيولة BAL ، حتى لو كانت هذه البركة ليس لديها أي حجم. هذا ما يوفر مساحة للحوت العملاق ، لذلك جاء Humpy.

تنقسم استراتيجية الهجوم الأساسية لـ Humpy إلى جزئين. الأولى هي الحصول على السيطرة المطلقة على سائل معين ، بحيث يمكن الحصول على معظم المكافآت خلال عملية التعدين. الثانية هي الحصول على عدد كبير من الأصوات للمساهمة التحفيزية BAL في البروتوكول. وبالتالي يمكن تحقيق السيطرة على البروتوكول. لذلك ، يختار في البداية المشاريع التي تكون غير نشطة في التداول ولكن لها قيمة سوقية مبالغ فيها من رموزها الخاصة ، بناء مركز وقمع المنافسين المحتملين. الثانية ، إنشاء سائل بتكاليف عالية جدًا (1٪) ، لكبح رغبة المستخدمين في التداول ، وبالتالي يمكن خفض رغبة المشاركة لدى المساهمين السائلين المحتملين الذين يتم جذبهم بواسطة الرسوم. من خلال هذه الأساليب ، يحقق السيطرة المطلقة على سائل معين. بعد ذلك ، يشتري كمية كبيرة من رموز BAL عن طريق السوق الثانوية ويكون له الرصيد veBAL بعد التكديس ويصوت لصالح سائله ، وبالتالي يحصل على معظم توزيعات BAL. ومع ذلك ، لم يؤدي إطلاق المحفزات العائدة إلى تحسين حالة موزع الأرباح ، لأنه لم يتم تحفيز رسوم أطول ، بل كانت فقط رخيصة بالنسبة لـ Humpy. وهذا هو السبب في أن مصالح الحوت واتجاه تطوير المشروع طويل الأجل تتباعد ، مما يؤدي إلى تناقضات فقط.

في التنفيذ الفعلي، لم يكن فريق Balancer الرسمي يجلس مكتوفي الأيدي، بل كان يستخدم مقترحات جديدة للرد على هجوم مصاصي الدماء همبي. على سبيل المثال، تحديد نطاق البرك التي تحصل على السيولة وتوسيع هذا النطاق يتطلب طلبًا رسميًا واعتمادًا من الجهة الرسمية، وتحديد حد أقصى لنسبة المكافآت التي يمكن تخصيصها لبركة واحدة. ومع ذلك، بعد سلسلة من المواجهات، توصل Balancer و Humpy إلى تسوية، ولكن من النتائج يبدو أنه لم يتمكن من وقف Humpy من خلال هذه الطريقة، مما أدى تدريجياً إلى السيطرة على Balancer، وهذا كان النتيجة المباشرة لما حدث. وقد وضع هذا أيضًا الأسس للهجوم الذي شنه مؤخرًا على Compound.

من خلال الاستيلاء بالقوة على حق الحكم في مبلغ كبير من COMP الذي لا يستخدم في Compound Treasury ، استعادة Compound

حدثت الأحداث المذكورة أعلاه في عام 2022 ، حيث بدأت همبي في استيلاء على منصب آخر في مجال التمويل اللامركزي بعد سنتين من الهدوء. هذا هو الحدث الأخير. لا علاقة لهذه المرة بـ veBAL ، بل يستهدف حق الحكم على COMP الذي تم تركيبه بكميات كبيرة في Compound Treasury.

لم يشارك مباشرة في اللعبة هذه المرة ، بل قدم مشروعًا يسمى Golden Boys (وبالطبع يمكن أن يسمى منظمة) للتلاعب. يعتبر هذا المشروع في الواقع Meme ذو خصائص مالية ، ماذا يعني ذلك؟ المنتج الأساسي لهذا المشروع هو رمز ERC-20 المعروف باسم $GOLD ، ومع ذلك ، فقد منحه المطورون بعض التوقعات بخلاف الخصائص الثقافية ، يؤكد موقع الويب الرسمي والمدونة نقطة واحدة ، وهي أن قيمة $GOLD محتفظ بها الحوت Humpy ، الذي يحمل الكثير من الخبرة والموارد والأموال. بحيث يعتبر حمل $GOLD مثل الوقوف على ظهر الحوت. ومع ذلك ، فإنه ليس لديه بعض التصميمات المالية المنظمة أو التجميع العائدات وما إلى ذلك ، بل تم تخصيص بعض السيولة المحفوظة لـ $GOLD وبعض العملات الرئيسية كحافز للتعدين ، وبعض هذه الحوافز هي زيادة في إصدار $GOLD ، بالطبع بالإضافة إلى مكافأة BAL. وهذا بالطبيعة الأمر نتيجة لتأثير Humpy على Balancer ، حيث تم تخصيص كمية عالية نسبيًا من السيولة له عن طريق الكمية الهائلة من veBAL التي يمتلكها (لا يمكن إلا أن أعرب عن صعوبة الاستيلاء على هذا).

بعد الاستعداد لكل هذا، قام بإنشاء منتج Vault جديد يسمى goldCOMP Vault، وببساطة يمكن للمستخدمين إيداع COMP الخاص بهم في هذا الـVault والتنازل عن حق الحوكمة لـ Golden Boys والحصول على شهادة إيداع تسمى goldCOMP، وهي شهادة قابلة للتداول يمكن للمستخدمين تقديمها كـالسيولة في بركة السيولة 99goldCOMP-1WETH في Balancer، حيث يتم تحديد الوزن بالنسبة للأرقام 99 و 1، والتي تمثل بشكل أساسي الانزلاقات القليلة جدًا في تداول goldCOMP، وبشكل عام لا توجد خسائر مؤقتة.

بمجرد القيام بالتكديس، يمكنك الحصول على حافز $GOLD للسيولة. يرجى ملاحظة أن الحافز هنا ليس BAL وإنما GOLD، وهذا بالطبيعة يعود إلى أن اختيار GOLD كحافز يعود بالفائدة على Golden Boys في السيطرة على معدل الفائدة في هذا البركة، على أي حال فهي تحكمها بنفسها. معدل الفائدة الحالي هو 180٪، وبالطبع TVL ليست مرتفعة بعد. ولكن ما لا أعرفه حقًا هو متى سيدعم Balancer مكافآت الرهن للطرف الثالث مباشرة كحافز معروض على الموقع الرسمي. لأنني لم أتابع تطور المشروع لبعض الوقت. إذا لم يكن هناك إجراء يمكن القيام به علنيًا من قبل الشركة، فسيكون الأمر مجرد مصدر للأسف مجددًا!

بعد الاستعداد لذلك، بدأ GoldenBoys هجومه على حكم Compound، حيث قام في مايو من هذا العام بتقديم الاقتراح الأول والذي يهدف إلى نقل 5٪ من COMP التي يسيطر عليها Compound Treasury، وهي 92,000 COMP، إلى محفظة Golden boys متعددة التواقيع ورهنها في مستودع goldCOMP Vault وكسب عائدات تعدين السيولة وقفل المركز لمدة عام. بلا شك أن هذا الاقتراح لم يتم الموافقة عليه، لأن الكائن التفاعلي هذا بسيط جدًا ولا يحظى بالدعم التجاري الفعلي، ويعتمد العمل بعد توزيع الرمز بالكامل على المحفظة المتعددة التواقيع، مما يزيد من احتمالية التلاعب البشري. وبالتالي، أثارت هذه الأمور العديد من الرفض في المجتمع.

ولكن هومبي لم يفقد الأمل ، بل اختار التواصل مع أعضاء المجتمع ، والذي يعتقد أنه يمكن تخفيف هذه المشكلات عن طريق الموافقة على أي استخدام لـ TOKEN من خلال عقد Compound timelock ؛ لذلك قام بتقديم الاقتراح للمرة الثانية في 20 يوليو ، ومع ذلك ، لا يزال المبلغ المطلوب هو نفسه ، ولكن تم إضافة عملية إضافية عن طريق إنشاء عقد Trust Setup لتحقيق هذا الهدف ومراقبة المحفظة المتعددة التواقيع ؛ ومع ذلك ، قرأت بالفعل كود هذا العقد ، ولم يتم إعداد سوى ثلاث حالات بسيطة ، وعندما يقوم Compound timelock بتعديل حالة هذا العقد للسماح بالاستثمار ، يمكن للمحفظة المتعددة التواقيع استخدام هذه الرموز التشفيرية بحرية. ومع ذلك ، تم رفض هذا الاقتراح أيضًا ، ولكن يمكن ملاحظة زيادة عدد الأصوات المؤيدة. يبدو أن هذا يخلق انطباعًا خاطئًا لدى الناس ، حيث يقوم الأولاد الذهبيون بتحسين الاقتراحات باستمرار والحصول على مزيد من الموافقة ، حتى اليوم ، حيث تمت الموافقة على الاقتراح للمرة الثالثة وجعل الجميع يذهبون مجنونين.

وتجدر الإشارة إلى أن هناك فرقا جوهريا في الاقتراح الذي تم تمريره اليوم ، فإن مبلغ أموال COMP المطبقة على هذا الاقتراح ليس 92,000 ، ولكنه مبالغ فيه 499,000 ، ولكن هذه المرة ، كان المجتمع واثقا من أنه سيهزم بسهولة “مؤامرة” هامبي ، لكن النتيجة كانت مفاجأة كبيرة ، وتم تمرير الاقتراح بهامش ضيق ، وزاد عدد الأصوات المؤيدة بمقدار 6 مرات في عشرة أيام فقط ، وهو أمر غير متوقع بشكل واضح من قبل المجتمع. ومن الواضح أن هذه عملية جيدة التخطيط من قبل Humpy. إذا لم يكن هناك شيء آخر ، مع اعتماد هذا الاقتراح ، سيصبح Humpy بالفعل مالك المجمع ، ويقود أي اقتراح. بالنظر إلى أن قدرتها الحالية على التكديس كافية لتفوق عدد خصومها ، ومع حقوق التصويت المكتسبة حديثا البالغ عددها 499000 COMP ، فلا شك في أن المجمع سيتم سحبه.

تأثير هذا الأمر هو غير مسبوق، ويحتاج أي منتج DeFi إلى مراقبة نموذج الحوكمة الخاص به بشكل جديد، لتجنب مشاكل مماثلة، وسأتابع أحداث المستقبل بانتظام. أعتقد أيضًا أن مجتمع Compound سينهض ويقاوم، وسيكون من الصعب التنبؤ بتطور الصراع بعد الخبرة التي اكتسبتها Balancer.