Rincian di balik serangan tata kelola Compound yang dianalisis dan tujuannya: Whale kembali merebut Keuangan Desentralisasi yang sudah lama.

Penulis：@Web3Mario（_mario）

Ringkasan: Dengan berakhirnya konferensi BTC akhir pekan lalu, rincian pertemuan terus terungkap, pada dasarnya tidak jauh berbeda dari penilaian saya sebelumnya, seperti strategi Trump untuk menjilat penggemar BTC dengan kebijakan energi, dan dengan membesar-besarkan beberapa perubahan dalam sikap resmi, secara khusus mengacu pada apa yang disebut cadangan strategis, menyoroti nilainya sebagai komoditas. Apa yang tidak saya duga adalah bahwa pidatonya telah berubah menjadi rapat umum kampanye “gaya Trump” yang khas, dan dia suka menyerang lawan-lawannya dengan ide dan informasi yang tidak berdasar, yang pasti membuat orang menunggu dan melihat kebenaran beberapa janjinya. Tapi pada dasarnya, masalah ini diselesaikan, sehingga penulis telah melihat informasi yang sangat menarik tentang beberapa insiden lain di ikuti, Compound telah mengalami serangan tata kelola, karena penulis telah Keuangan Desentralisisi untuk waktu yang lama sebelumnya, jadi saya sangat tertarik dengan informasi ini, jadi saya menyelidiki awal dan akhir masalah ini, dan membongkar detail implementasi di baliknya, dan membagikannya kepada Anda. Secara keseluruhan, serangan tata kelola terhadap Compound adalah ketika Keuangan DesentralisasiWhale berusaha untuk secara paksa merebut tata kelola token Comp yang menganggur di Compound Treasury dengan memberikan suara pada tata kelola, memberi mereka kendali penuh atas Compoundprotokol.

Legenda WhaleHumpy yang berhasil merebut Balancer kembali beraksi

Sebenarnya ini bukan kali pertama bagi Whale legendaris ini, sebelumnya Whale ini melakukan serangan pengelolaan terhadap Balancer pada masa Summer 2022 Keuangan Desentralisasi, dengan mengendalikan sejumlah besar token pengelolaan BAL dan menguasai mayoritas insentif pelepasan BAL dari pool likuiditas Balancer melalui mekanisme veBAL Balancer, sehingga mengendalikan Balancer. Sampai saat ini, humpy telah menjadi pemegang token BAL terbesar kedua, setelah tim resmi.

Tentang peristiwa klasik ini, Messari memiliki laporan penelitian yang sangat bagus, teman-teman yang tertarik dapat membacanya dengan lebih detail. Saya ingin melihat seberapa banyak teman-teman yang familiar dengan mekanisme veBAL di Balancer, jadi di sini saya akan memberikan gambaran singkat. Pada saat itu, saat musim Panas Keuangan Desentralisasi, inovasi produk-produk berfokus pada bagaimana meraih pertumbuhan melalui desain tokenomics yang baik. Pada saat itu, Curve, sebagai DEX inti stablecoin, secara unggul memperkenalkan mekanisme veCRV sebagai tokenomics mereka, dan berhasil mencapai kesuksesan yang tidak sedikit. Oleh karena itu, veToken saat itu menjadi paradigma desain tokenomics yang populer untuk produk DEX.

Salah satu proyek bintang dengan tipe yang sama, Balancer, kebetulan mengalami hambatan inovasi pada saat itu, sehingga ia juga memilih untuk menindaklanjuti dan meluncurkan mekanisme veBAL-nya sendiri. Inti dari mekanisme ini adalah untuk menyesuaikan alokasi sumber daya kompetitif dalam produk melalui tata kelola pemungutan suara, dan kemudian membuat berbagai skenario penyuapan, membawa manfaat untuk berpartisipasi dalam tata kelola, dan kemudian merangsang antusiasme masyarakat untuk berpartisipasi aktif dalam pengembangan bersama produk, dan juga menemukan nilai yang cocok untuk token tata kelola.

Namun, di jalur DEX ini, sumber daya kompetitif ini secara khusus merujuk pada insentif Likuiditas untuk Token tata kelola yang dialokasikan untuk Likuiditas pool yang dijalankannya oleh resmi, proporsi insentif yang dialokasikan ke berbagai pool Likuiditas ditentukan melalui cara tata kelola voting. Untuk mendapatkan hak suara, token tata kelola harus dikunci untuk jangka waktu yang sangat long, sehingga ini akan menurunkan Pasokan Beredar di pasar, yang menguntungkan pertumbuhan Kapitalisasi Pasar. Pool Likuiditas mana yang mendapatkan voting yang lebih long, akan menerima insentif BAL yang lebih long, ini akan mendorong proyek pihak ketiga untuk memilih menggunakan token mereka untuk merangsang Likuiditasnaik token mereka, dengan memberi suap kepada pengguna yang memiliki hak suara veBAL, tentu saja proses ini biasanya dilakukan melalui DAPP khusus. Namun, desain veBAL Balancer memiliki celah yang ditemukan dan dimanfaatkan oleh Humpy.

Kami tahu bahwa bagi DEX, model bisnis intinya adalah biaya transaksi. Untuk menarik pengguna yang lebih ‘long’ untuk menggunakan produknya, DEX berusaha untuk meningkatkan Likuiditasnya dan menawarkan pengalaman perdagangan dengan spread rendah. Oleh karena itu, desain veBAL tidak bisa lepas dari tujuan inti ini, yaitu meningkatkan biaya transaksi. Namun, dalam desain awalnya, tidak ada batasan terkait jenis Likuiditas pool, hanya bergantung pada total suara yang diperoleh oleh pool. Hal ini menimbulkan masalah, karena jika suatu pool bisa mendapatkan suara veBAL yang cukup ‘long’ melalui cara tertentu, maka pool tersebut bisa mendapatkan alokasi insentif BALLikuiditas dalam proporsi yang besar, bahkan jika pool tersebut tidak memiliki volume apa pun. Ini memberikan ruang bagi Whale, dan itulah mengapa Humpy hadir.

Pendekatan inti serangan Humpy terdiri dari dua bagian, pertama-tama perlu mendapatkan kontrol mutlak Likuiditas pada kolam tertentu, sehingga dapat memperoleh sebagian besar hadiah dalam proses Penambangan Likuiditas, kedua, perlu memperoleh sejumlah besar suara untuk kolam yang dikuasainya, menguasai sebagian besar alokasi insentif BAL. Dengan demikian, dapat mencapai kontrol protokol. Oleh karena itu, yang dipilih pertama kali adalah token proyek yang tidak aktif diperdagangkan namun Kapitalisasi Pasar nya terlalu tinggi, meniadakan pesaing potensial, kedua, mendirikan kolam likuiditas dengan biaya transaksi yang sangat tinggi (1%), meniadakan minat perdagangan pengguna, sehingga dapat menurunkan minat partisipasi LP yang tertarik oleh biaya transaksi. Melalui cara ini, ia berhasil mendapatkan kontrol mutlak atas kolam likuiditas tertentu. Selanjutnya, ia membeli sejumlah besar token BAL melalui Pasar Sekunder, dan melakukan stake untuk mendapatkan veBAL, dan memberikan suara untuk kolam likuiditasnya, sehingga memperoleh sebagian besar alokasi BAL, namun pelepasan insentif semacam ini tidak membuat Balancer menjadi lebih baik, karena tidak ada biaya transaksi yang lebih long yang dipicu, hanya menguntungkan Humpy, ini adalah ketidaksesuaian antara kepentingan Whale dan arah pengembangan proyek jangka panjang, yang hanya membawa konflik.

Dalam praktiknya, tim resmi Balancer juga tidak tinggal diam, melainkan melawan Vampire Attack Humpy melalui Proposal baru. Misalnya, untuk membatasi jangkauan pool yang memenuhi syarat untuk insentif Likuiditas, dan perlu ada aplikasi resmi dan persetujuan sebelum perluasan jangkauan pool dapat dilakukan, menetapkan batas atas rasio insentif yang dapat dialokasikan untuk setiap pool, dll. Namun setelah serangkaian konfrontasi, Balancer dan Humpy mencapai perdamaian, namun hasilnya menunjukkan bahwa mereka tidak dapat mencegah Humpy secara bertahap mengambil alih kontrol Balancer melalui metode ini, yang mengakibatkan Humpy menjadi pemegang kedua terbesar. Ini juga menimbulkan masalah bagi serangan terhadap Compound yang baru-baru ini mereka lakukan.

Dengan memaksa mengambil kendali atas banyak kekuasaan tata kelola COMP yang tidak digunakan di Compound Treasury, mengambil alih Compound

Peristiwa di atas terjadi pada tahun 2022, setelah dua tahun terhenti, Humpy memulai perampokan terhadap salah satu DeFi lama lainnya. Inilah peristiwa terbaru yang terjadi. Kali ini bukan kaitan dengan veBAL, tetapi menargetkan hak governance yang besar terkait COMP yang tidak terpakai di Treasury Compound.

Kali ini ia tidak langsung terlibat dalam permainan, tetapi beroperasi melalui proyek bernama Golden Boys (disebut juga organisasi) untuk melakukan pengaturan. Proyek ini sebenarnya adalah Meme dengan atribut keuangan. Produk intinya adalah token ERC-20 yang disebut $GOLD, namun pemegang sahamnya diberikan harapan selain atribut budaya. Seluruh situs web dan blog resmi menekankan bahwa nilai $GOLD dipertahankan oleh Whale bernama Humpy, berdasarkan pengalaman dan sumber daya yang dimilikinya. Memegang $GOLD sama saja dengan berdiri di atas punggung Whale. Namun sebenarnya, tidak ada produk keuangan terstruktur atau desain produk pengumpulan pendapatan lainnya. Hanya ada insentif Likuiditas yang diberikan kepada $GOLD dan beberapa token utama, termasuk penambangan Likuiditas yang sebagian besar berupa pengeluaran $GOLD yang baru dan juga hadiah BAL. Ini tentu saja karena pengaruh Humpy terhadap Balancer, di mana ia memiliki sejumlah besar veBAL yang digunakan untuk mendapatkan alokasi LikuiditasPenambangan yang relatif tinggi (saya merasa sedikit terkesan bahwa ini tidak mudah diperoleh).

Setelah semua ini disiapkan, diciptakanlah produk Vault baru yang disebut Vault goldCOMP. Singkatnya, pengguna dapat melakukan staking COMP ke Vault ini untuk memberikan hak governance mereka kepada Golden Boys, dan mendapatkan sertifikat stake yang disebut goldCOMP. Ini adalah sertifikat yang dapat diperdagangkan, di mana pengguna dapat menyediakannya sebagai Likuiditas ke dalam pool likuiditas 99goldCOMP-1WETH di Balancer, di mana 99 dan 1 mewakili bobot yang sesuai. Ini pada dasarnya menunjukkan bahwa Slippage transaksi goldCOMP sangat rendah, hampir tidak ada Impermanent Loss.

Setelah melakukan stake di Likuiditas, Anda akan mendapatkan insentif Likuiditas dalam $GOLD. Perhatikan bahwa insentif di sini bukanlah BAL, tetapi GOLD. Tentu saja ini karena memilih GOLD sebagai insentif lebih menguntungkan bagi para Golden Boys untuk mengendalikan suku bunga kolam ini, karena pada akhirnya semuanya akan mereka kendalikan. Saat ini, tingkat suku bunga adalah 180%, meskipun TVL belum terlalu tinggi. Namun yang saya tidak terlalu yakin adalah kapan Balancer akan mendukung Token pihak ketiga sebagai insentif staking yang ditampilkan di situs web resmi. Karena sudah beberapa waktu saya tidak mengikuti perkembangan proyek ini. Jika ini bukanlah operasi yang dapat diatur secara terbuka oleh pihak resmi, maka hanya bisa merasa tidak berdaya lagi!

Setelah menyiapkan semuanya, GoldenBoys mulai menyerang Compound Governance. Mereka pertama kali mengajukan proposal pada bulan Mei tahun ini, yaitu mengajukan permintaan untuk mentransfer 5% COMP yang dikendalikan oleh Compound Treasury, yaitu 92.000 COMP, ke Dompet Multi Tanda Tangan Golden Boys, kemudian dipanen ke goldCOMP Vault dan mendapatkan keuntungan Penambangan Likuiditas selama 1 tahun. Tentu saja Golden Boys sedang mengincar hak pengelolaan yang terkait dengan token ini. Tidak mengherankan bahwa proposal ini tidak disetujui karena kurangnya interoperabilitas dan dukungan bisnis yang sebenarnya. Selain itu, seluruh operasi setelah token dialokasikan didasarkan pada Dompet Multi Tanda Tangan, yang meningkatkan kemungkinan kecurangan manusia. Oleh karena itu, proposal ini juga menimbulkan banyak penolakan di komunitas.

Namun, Humpy tidak patah semangat, tetapi memilih untuk berinteraksi dengan anggota komunitas. Dia percaya bahwa dengan menyetujui penggunaan Token ini melalui kontrak Compound timelock, semua masalah ini dapat diatasi. Oleh karena itu, pada tanggal 20 Juli, dia mengajukan proposal kedua dengan jumlah yang sama, tetapi menambahkan operasi tambahan dengan mengatur kontrak Trust Setup untuk mengawasi penggunaan Token ini. Namun, setelah saya membaca kode kontrak tersebut, saya hanya menemukan bahwa itu hanya mengatur tiga status. Ketika Compound timelock mengubah status kontrak untuk mengizinkan investasi, Dompet Multi Tanda Tangan dapat dengan bebas menggunakan token ini. Tentu saja, proposal ini ditolak, tetapi dapat dilihat bahwa suara setuju jelas meningkat. Sepertinya ini memberikan kesan bahwa para Golden Boys terus mengoptimalkan proposal dan semakin banyak mendapatkan persetujuan, hingga akhirnya, penyetujuan proposal ketiga hari ini membuat semua orang terkejut.

Semua harus diperhatikan, ada perbedaan inti dalam proposal yang disetujui hari ini. Jumlah dana COMP yang diajukan dalam proposal ini bukan lagi 92.000, tetapi mencengangkan 499.000. Namun, kali ini, komunitas sangat yakin bahwa mereka akan dengan mudah mengalahkan ‘konspirasi’ Humpy, tetapi hasilnya mengejutkan, proposal ini disetujui dengan keunggulan tipis, suara dukungan meningkat enam kali lipat dalam waktu sepuluh hari, ini jelas tidak terduga bagi komunitas. Dan ini jelas merupakan tindakan yang direncanakan dengan baik oleh Humpy. Jika tidak ada kejadian tak terduga, dengan disetujuinya proposal ini, Humpy akan menjadi pemilik sebenarnya Compound dan mengendalikan setiap proposal. Mengingat jumlah chipnya saat ini sudah cukup untuk mengalahkan lawannya, ditambah dengan hak suara yang sesuai dengan 499.000 COMP baru yang diperoleh, Compound tanpa ragu akan diambil alih.

Dampak dari hal ini sangat besar, setiap produk DeFi perlu memantau model tata kelola mereka sendiri untuk menghindari masalah serupa, dan saya akan terus mengikuti perkembangan selanjutnya. Saya yakin komunitas Compound akan melawan dengan gigih, tapi sulit untuk mengatakan bagaimana perkembangan kontradiksi ini setelah melihat apa yang terjadi dengan Balancer.