Serangan Pengelolaan Compound: Whale yang Diduga sebagai 'Pelaku Kejahatan' Menimbun Koin, Meloloskan Proposal Senilai 24 Juta Dolar

Proposal Compound Finance senilai $24 juta disetujui oleh paus meskipun keberatan DAO

Penulis: Zack Abrams, The Block

Compile: Fairy, ChainCatcher

Protokol pinjaman Compound Finance baru-baru ini memicu tuduhan serangan tata kelola dari anggota komunitas setelah sebuah proposal yang disetujui oleh sebagian kecil orang dipaksakan melalui dengan mengakuisisi Token dalam jumlah besar di pasar terbuka.

Pada hari Minggu, Proposal 289 disetujui dengan suara tipis 682.191 suara banding 633.636 suara. Proposal ini akan mendistribusikan 5% dari kas Compound, sekitar 24 juta dolar AS dalam bentuk 499.000 token COMP, ke protokol pendapatan yang dirancang oleh ‘Golden Boys’ selama satu tahun. Voting proposal ini dimulai pada Kamis malam pukul 11:40 dan berlangsung hingga akhir pekan.

Namun, anggota komunitas mengklaim bahwa ada hal-hal yang lebih panjang di balik hasil pemungutan suara ini yang tidak diketahui oleh publik.

Arsitek solusi keamanan OpenZeppelin dan konsultan keamanan Compound Finance, Michael Lewellen, telah menyatakan di akunnya bahwa ada banyak akun yang membeli banyak Token COMP di pasar terbuka dan mengajukan proposal untuk mentransfer jumlah kepemilikan COMP ke produk goldCOMP yang dibuat oleh Golden Boys.

Setelah peringatan keamanan dari Lewellen dikeluarkan, beberapa anggota komunitas seperti Wintermute Governance, Columbia Blockchain, Penn Blockchain, dan StableLab juga mengungkapkan kekhawatiran serupa karena tim tersebut telah melakukan dua percobaan setelah gagal dalam proposal awal. Lewellen mengungkapkan pendapat pribadinya setelah proposal 289 dibuat: ‘Menurut pandangan saya pribadi, jika @Humpy dan tim Golden Boys tetap mencoba mendapatkan dana dari protokol, itu jelas melanggar keinginan semua perwakilan Compound DAO lainnya, dan tindakan mereka dapat dianggap sebagai serangan terhadap tata kelola.’

Namun, setelah proposal nomor 289 disetujui, pemimpin utama Golden Boys, Humpy, membela proposal tersebut dalam sebuah artikel yang mengecam Lewellen. Humpy menyatakan: ‘Pencurian dana’ adalah istilah yang salah dan menyesatkan, terutama berasal dari seorang ahli risiko. Investasi yang diminta melalui pengaturan kepercayaan, dengan serangkaian tindakan pembatasan yang tidak memperbolehkan pencurian atau transfer dana.

Dalam sebuah pos sebelumnya, Wintermute mengkritik klaim bahwa ‘pengaturan kepercayaan’ sebenarnya mencegah transfer dana, dengan menulis: ‘Setiap tindakan penarikan (penarikan dana) sepenuhnya dikendalikan oleh GoldenBoyzMultisig, yang berarti DAO tidak dapat mengambil kembali dana secara mandiri. DAO perlu melakukan pemungutan suara untuk memulai pembaruan FASE, kemudian mempercayakan GoldenBoyzMultisig untuk memanggil fungsi penarikan yang terkait.’

Pendiri dan CEO tim resmi Compound, Bryan Colligan, mengungkapkan bahwa peluang ini sepertinya tidak terlalu menguntungkan bagi Compound Finance, bahkan tanpa mempertimbangkan risikonya. “Berdasarkan analisis awal kami, ada banyak peluang POL yang lebih baik yang dapat dicapai melalui kerja sama dengan pertukaran Desentralisasi dan rantai blockchain baru. APR peluang-peluang tersebut sebagian besar berkisar antara 15-20%, bahkan beberapa mencapai 40%.”

Meskipun Humpy tampaknya tidak sepenuhnya bekerja sendiri, setidaknya salah satu dari lima anggota Golden Boys long Dompet Multi Tanda Tangan mengklaim tidak tahu sama sekali tentang proposal itu. Salah satu dari empat manajer lain yang disebutkan oleh Humpy long Dompet, Ogle, mengatakan, “Saya telah menggunakan multi-signature sejak lama dan tidak tahu sedang melakukan pemungutan suara, juga tidak ikut memilih.” Kemudian, Ogle memberikan tanggapan yang lebih hati-hati terhadap tuduhan serangan tata kelola, dengan menulis di bawah proposal, “Berdasarkan interaksi saya dengan mereka tahun lalu, meskipun mereka bertindak demi kepentingan diri sendiri, tetapi tidak ada perilaku yang mencurigakan, jadi saya kaget jika ini untuk ‘melukai’ beberapa orang. Saya menduga ini adalah cara bagi semua orang, termasuk tim, untuk menghasilkan uang, tetapi saya baru saja mendengar tentang ini … jadi pengetahuan saya tidak lebih dari long Anda.”

Menurut halaman harga Compound dari The Block, dalam 24 jam setelah usulan disetujui, harga Token Compound turun hampir 7%.

Humpy bukanlah serangan pertama dalam mengatur tata kelola

Dikabarkan bahwa, Humpy pernah terlibat dalam percobaan serupa, tampaknya menggunakan proses governansi DAO untuk memperoleh keuntungan pribadi. Dalam peristiwa panjang tahun 2022, protokol Keuangan Desentralisasi berbasis ETH, Balancer, bertarung dengan Humpy untuk waktu yang lama, usulan Humpy disetujui oleh Whale melalui voting dalam jumlah besar.

"Laporan dari Messari menyatakan: “Dalam periode April hingga Desember 2022, Balancer terus berupaya untuk mengatur aktivitas Humpy agar sesuai dengan tujuan DAO melalui mekanisme insentif. Mereka terjebak dalam permainan kucing dan tikus, mencoba mengendalikan aktivitas Whale melalui pengelolaan.”

Meskipun tim Humpy dan protokol akhirnya mencapai protokol perdamaian, pertempuran ini melibatkan Humpy menggunakan long dompet untuk mengendalikan lebih dari 50% saham suara dan pada dasarnya secara sepihak mengesahkan long proposal.

Pada bulan Maret tahun ini, Humpy dituduh oleh Jared Grey dari SushiSwap melakukan serangan. Dalam postingan X yang menjelaskan serangan ini, Grey menulis: ‘Seiring berjalannya waktu, jika serangannya berhasil, dia akan mengekstrak nilai Sushi melalui inflasi untuk mendukung kinerja buruk GOLD Token dan distribusinya.’

Grey juga memberikan tanggapan terhadap pengesahan Proposal 289, dengan mengirimkan posting di X pada hari Minggu yang menyatakan, “Merasa sedih atas serangan tata kelola yang berkelanjutan terhadap Compound dan Humpy.”