Chi tiết và mục đích của cuộc tấn công quản trị Compound được giải mã: Cá voi lại chiếm đoạt Tài chính phi tập trung

Tác giả: @Web3Mario（_mario）

Tóm tắt: Với việc kết thúc hội nghị BTC cuối tuần trước, các chi tiết của cuộc họp tiếp tục được tiết lộ, về cơ bản không khác nhiều so với phán đoán trước đây của tôi, chẳng hạn như chiến lược của Trump về việc lấy lòng những người đam mê BTC bằng chính sách năng lượng và bằng cách phóng đại một số thay đổi trong thái độ chính thức, đặc biệt đề cập đến cái gọi là dự trữ chiến lược, làm nổi bật giá trị của nó như một loại hàng hóa. Điều tôi không ngờ là bài phát biểu của ông ấy đã biến thành một cuộc vận động tranh cử “kiểu Trump” điển hình, và ông ấy thích tấn công đối thủ của mình bằng những ý tưởng và thông tin không có căn cứ, điều này chắc chắn khiến mọi người chờ đợi và xem tính xác thực của một số lời hứa của ông ấy. Nhưng về cơ bản, vấn đề này đã được giải quyết, vì vậy tác giả đã thấy một thông tin rất thú vị về việc theo dõi một số sự kiện khác, Compound bị tấn công quản trị, vì tác giả đã làm Tài chính phi tập trung từ lâu nên tôi rất quan tâm đến thông tin này, vì vậy tôi đã đi sâu vào đầu và cuối của vấn đề này, và tháo dỡ các chi tiết thực hiện đằng sau nó, và chia sẻ nó với bạn. Nhìn chung, cuộc tấn công quản trị vào Compound là một nỗ lực của Tài chính phi tập trung Cá voi nhằm cưỡng chế quản trị các mã thông báo Comp nhàn rỗi trong Kho bạc Compound thông qua một cuộc bỏ phiếu quản trị, cho phép nó kiểm soát hoàn toàn Compoundgiao thức.

Cá voiHumpy, huyền thoại đánh cắp thành công của Balancer, lại ra tay

Thực tế, đây không phải lần đầu tiên Cá voi huyền thoại này đã tạo ra một tác phẩm nghệ thuật. Trước đó, trong mùa Hè 2022, Cá voi đã tiến hành cuộc tấn công quản trị đối với Balancer bằng cách kiểm soát một lượng lớn token quản trị BAL và kiểm soát phần lớn sự khuyến khích của BAL đối với các hồ chứa thanh khoản thông qua cơ chế veBAL của Balancer, qua đó kiểm soát Balancer. Đến hiện tại, humpy đã trở thành người sở hữu lớn thứ hai của token BAL, chỉ sau nhóm nhà phát triển chính thức.

Về sự kiện kinh điển này, Messari có một bản báo cáo nghiên cứu rất tuyệt vời, các bạn quan tâm có thể đọc kỹ. Không biết có bao nhiêu bạn quen thuộc với cơ chế veBAL của Balancer, tôi sẽ đơn giản giới thiệu lại một chút ở đây, thời điểm đó chính là mùa hè Tài chính phi tập trung, hướng sáng tạo của các sản phẩm đều xoay quanh việc thiết kế một tokenomics tốt để đạt được tăng lên, Curve lúc đó với vai trò là một DEX stablecoin cốt lõi, đã tiên phong đưa ra cơ chế veCRV làm tokenomics của riêng mình và sau đó đã đạt được thành công không nhỏ, vì vậy veToken lúc đó trở thành một mô hình thiết kế tokenomics phổ biến của sản phẩm DEX.

Một trong những dự án ngôi sao cùng loại vào thời điểm đó, Balancer, đã gặp phải khó khăn trong sáng tạo, và vì vậy họ cũng quyết định theo đuổi và giới thiệu cơ chế veBAL của riêng họ. Bản chất của cơ chế này là điều chỉnh phân phối một tài nguyên cạnh tranh nào đó trong sản phẩm thông qua quyền biểu quyết, từ đó tạo ra cảnh quan hệ hối lộ rộng rãi, mang lại lợi ích cho việc tham gia quản trị, kích thích sự tích cực của cộng đồng trong việc xây dựng sản phẩm, cũng như tìm ra giá trị hỗ trợ phù hợp cho mã thông báo quản trị, thời điểm đó, thị trường thường sử dụng thuật ngữ “trích xuất giá trị quản trị”.

Trong cuộc đua này trên DEX, tài nguyên cạnh tranh cụ thể đề cập đến phần thưởng khích lệ Thanh khoản của Token quản trị được phân phối bởi Hồ bơi Thanh khoản chính thức. Tỷ lệ phần thưởng được phân phối cho các Hồ bơi Thanh khoản khác nhau được quyết định bằng cách bỏ phiếu quản trị. Để có quyền bỏ phiếu, người dùng phải khóa Token quản trị của mình trong một khoảng thời gian dài, từ đó giảm Nguồn cung lưu thông trên thị trường, tạo điều kiện thuận lợi cho sự phát triển của Vốn hóa thị trường. Hồ bơi Thanh khoản nào nhận được nhiều phiếu bỏ phiếu hơn sẽ được phân phối nhiều phần thưởng BAL hơn, từ đó có thể thúc đẩy các dự án bên thứ ba tăng giá trị Thanh khoản của Token của chính mình bằng cách hối lộ người dùng sở hữu quyền bỏ phiếu veBAL. Tuy nhiên, trong thiết kế veBAL của Balancer có một lỗ hổng đã được Humpy khám phá và khai thác.

Chúng tôi hiểu rằng đối với DEX, mô hình kinh doanh cốt lõi của nó là phí giao dịch. Để thu hút được nhiều nhà giao dịch long hơn sử dụng sản phẩm của mình, DEX đã cố gắng tăng cường thanh khoản của mình và thu hút người dùng thông qua trải nghiệm giao dịch với mức spread thấp. Do đó, thiết kế veBAL không thể tách rời khỏi mục tiêu cốt lõi này, tức là tăng cường phí giao dịch. Tuy nhiên, trong thiết kế ban đầu, nó không giới hạn loại thanh khoản nào của hồ bơi, chỉ phụ thuộc vào tổng số phiếu thu được từ hồ bơi. Điều này đặt ra một vấn đề, chỉ cần một hồ bơi có thể thu được đủ phiếu veBAL long thông qua một phương pháp nào đó, hồ bơi đó có thể nhận được tỷ lệ phân phối động viên thanh khoản BAL lớn, ngay cả khi hồ bơi đó không có bất kỳ khối lượng nào. Điều này tạo ra không gian cho Cá voi, do đó Humpy đã xuất hiện.

Phương pháp tấn công cốt lõi của Humpy chia thành hai phần, phần đầu tiên là cần kiểm soát tuyệt đối đối với Thanh khoản của một pool cụ thể, từ đó có thể nhận được phần lớn phần thưởng trong quá trình Khai thác Thanh khoản, phần thứ hai là cần có số lượng lớn phiếu cho pool mà họ kiểm soát, chiếm đa số phân phối động lực BAL. Như vậy có thể thực hiện việc kiểm soát giao thức. Do đó, trước hết họ chọn các dự án tokenTạo vị thế của những dự án không hoạt động mạnh mẽ trong giao dịch nhưng lại có Vốn hóa thị trường cao, Thả tiềm năng đối thủ, thứ hai là tạo một pool thanh khoản có phí giao dịch cực kỳ cao (1%), Thả ý định giao dịch của người dùng, từ đó có thể hạ thấp ý định tham gia của LP tiềm năng được thu hút bởi phí giao dịch. Thông qua những biện pháp như vậy, họ hoàn thành việc kiểm soát tuyệt đối của một pool thanh khoản cụ thể, tiếp theo, họ mua một lượng lớn token BAL thông qua Thị trường thứ cấp và thế chấp chúng để nhận veBAL, và bỏ phiếu cho pool của chính mình, từ đó nhận được phần lớn phân phối BAL, nhưng động lực như vậy không làm cho Balancer trở nên tốt hơn, bởi vì không có phí giao dịch lâu dài được kích thích, chỉ làm cho Humpy trở nên rẻ hơn, đó chính là sự mâu thuẫn giữa lợi ích của Cá voi và hướng phát triển dài hạn của dự án, chỉ mang lại mâu thuẫn.

Trong quá trình thực hiện, đội ngũ chính thức của Balancer không ngồi chờ đợi mà thay vào đó đối phó với Cuộc tấn công của ma cà rồng của Humpy thông qua đề xuất mới. Ví dụ như việc xác định phạm vi của các đại lý được khuyến khích để tăng cường sự thanh khoản và các hoạt động mở rộng phạm vi này phải thông qua đề xuất chính thức và được chấp thuận trước khi được thực hiện, giới hạn tỷ lệ phần thưởng được phân bổ cho một mạng lưới đơn lẻ, v.v. Tuy nhiên, sau một loạt các cuộc đối đầu, Balancer và Humpy đã đạt được thỏa thuận, nhưng theo kết quả, điều đó không thể ngăn Humpy triển khai cuộc tấn công này và dần dần kiểm soát Balancer, và kết quả trực tiếp là tôi là holder lớn thứ hai. Điều này cũng làm đặt nền móng cho cuộc tấn công của Humpy gần đây đối với Compound.

Thực hiện việc chiếm đoạt quyền quản trị lớn của COMP không hoạt động trong kho dự trữ Compound

Sự kiện trên diễn ra vào năm 2022, sau hai năm im lặng, Humpy đã bắt đầu một cuộc chiếm đóng đối với một người chơi lâu đời khác trong lĩnh vực DeFi. Đó là sự kiện gần đây. Lần này không liên quan gì đến veBAL, mà là nhắm đến quyền quản trị lớn của COMP không hoạt động nhiều trong Compound Treasury.

Lần này anh ấy không trực tiếp tham gia vào cả trò chơi, mà thông qua việc đóng gói một dự án có tên là Golden Boys (tất nhiên cũng có thể gọi là tổ chức) để thực hiện giao dịch, dự án này thực tế là một Meme có tính chất tài chính, ý nghĩa của nó là gì, sản phẩm cốt lõi của nó là một token ERC-20 được gọi là $GOLD, tuy nhiên, trang web chính thức đã trao cho người nắm giữ một số kỳ vọng ngoài tính chất văn hóa, toàn bộ trang web chính thức và blog đều nhấn mạnh một điểm, đó là giá trị của $GOLD được duy trì bởi con Cá voi Humpy, dựa trên kinh nghiệm nhiều năm và lợi thế về tài chính và nguồn lực. Việc nắm giữ $GOLD tương đương với đứng trên lưng con Cá voi. Tuy nhiên, thực tế là anh ấy cũng không có một số sản phẩm tài chính có cấu trúc hoặc thiết kế sản phẩm thu nhập tổng hợp, chỉ có một số khuyến khích thanh khoản được phân phối cho $GOLD và một số token phổ biến khác, một số khuyến khích này trực tiếp là $GOLD được phát hành thêm, tất nhiên còn có một phần là phần thưởng BAL. Điều này tự nhiên là do ảnh hưởng của Humpy đối với Balancer, thông qua lượng veBAL lớn mà anh ấy sở hữu để phân phối cho thanh khoản khai thác tương đối cao (thực sự là cảm thán về sự khó khăn của việc bị đánh cắp ở đây).

Sau khi chuẩn bị xong tất cả, họ đã tạo ra một sản phẩm Vault mới, gọi là GoldCOMP Vault, đơn giản là người dùng có thể thế chấp COMP của mình vào Vault này để nhượng quyền quản trị cho Golden Boys và nhận được một văn kiện thế chấp gọi là goldCOMP, đây là một văn kiện có thể Thanh khoản, người dùng có thể cung cấp văn kiện này vào hồ 99goldCOMP-1WETH trên Balancer, trong đó 99 và 1 là trọng số tương ứng, điều này cơ bản đại diện cho việc Trượt giá giao dịch của goldCOMP rất thấp, gần như không có Tổn thất vô thường.

Sau khi thế chấpThanh khoản, bạn có thể nhận được động lực Thanh khoản trong $GOLD, hãy chú ý rằng phần thưởng ở đây không phải là BAL mà là GOLD, điều này tự nhiên là vì chọn GOLD làm động lực sẽ thuận lợi hơn cho các chàng trai vàng kiểm soát Lãi suất của hồ nước, dù sao cũng là tự kiểm soát. Mức Lãi suất hiện tại là 180%, tuy nhiên TVL vẫn chưa cao. Tuy nhiên điều tôi không rõ lắm là khi nào Balancer sẽ hỗ trợ token bên thứ ba trực tiếp làm động lực cho việc stake trên trang web chính thức. Bởi vì đã một thời gian tôi không theo dõi tiến triển dự án. Nếu không phải là một hoạt động có thể công khai của chính phủ, thì chỉ có thể than thở về sự bất lực bị đánh cắp một lần nữa!

Sau khi chuẩn bị xong những điều này, GoldenBoys đã bắt đầu tấn công vào quản trị Compound, họ đã đề xuất lần đầu tiên vào tháng 5 năm nay, nội dung của đề xuất là đề nghị chuyển 5% số lượng COMP được kiểm soát trong Thủ khoa Compound, tức là 92.000 COMP sang Ví tiền long của Golden boys, và đặt cược thông qua Ví tiền long vào Kho goldCOMP và kiếm lợi nhuận từ Khai thác thanh khoản, bị khóa trong một năm. Tất nhiên, qua quá trình này, Golden Boys đã nhắm đến quyền quản trị được ẩn sau các Token này. Không có nghi ngờ gì rằng đề xuất này đã không được thông qua, vì đối tượng tương tác này có vẻ hơi đơn giản và không có hỗ trợ kinh doanh thực tế, và toàn bộ quá trình phân phối token này dựa trên Ví tiền long, điều này làm tăng khả năng hành vi xấu của con người. Do đó, nó đã gây ra sự phản đối rộng rãi trong cộng đồng.

Tuy nhiên, Humpy không nản lòng, mà thay vào đó là lựa chọn đối đầu với thành viên cộng đồng. Cô ấy tin rằng chỉ cần thông qua hợp đồng Compound timelock để phê duyệt bất kỳ sự sử dụng nào của long Ví đa chữ ký đối với Token này, vấn đề này có thể được giảm bớt. Vì vậy vào ngày 20 tháng 7, cô ấy đã khởi xướng đề xuất thứ hai, số tiền đề xuất vẫn không thay đổi, nhưng đã bổ sung một thao tác bổ sung, thực hiện hiệu quả trên bằng cách thiết lập một hợp đồng Trust Setup để giám sát Ví đa chữ ký, nhưng tác giả đã thực sự đọc mã hợp đồng và chỉ đơn giản thiết lập ba trạng thái, khi Compound timelock sửa đổi trạng thái của hợp đồng này để cho phép đầu tư, long Ví đa chữ ký có thể sử dụng các token này một cách tự do. Tất nhiên, đề xuất này đã bị từ chối, nhưng có thể thấy số phiếu tán thành đã tăng đáng kể. Điều này dường như mang lại một ấn tượng sai lầm cho mọi người rằng các chàng trai vàng đang tiếp tục tối ưu hóa đề xuất và đang đạt được sự đồng ý ngày càng nhiều, cho đến ngày hôm nay, khi đề xuất thứ ba được thông qua, khiến mọi người ngỡ ngàng.

Mọi người cần chú ý, điểm khác biệt cốt lõi của đề xuất được thông qua hôm nay là số lượng COMP được đề xuất trong đề xuất này không phải là 92.000, mà là 499.000 quá lớn. Tuy nhiên, lần này, cộng đồng đã rất tự tin rằng họ sẽ dễ dàng đánh bại ‘âm mưu’ của Humpy, nhưng kết quả khiến mọi người ngỡ ngàng, đề xuất này đã được thông qua với lợi thế nhỏ, số phiếu ủng hộ đã tăng gấp 6 lần trong vòng 10 ngày, điều này rõ ràng là điều mà cộng đồng không ngờ đến. Điều này cũng rõ ràng là một kế hoạch hoàn hảo của Humpy. Nếu không có gì bất ngờ, với việc thông qua đề xuất này, Humpy sẽ thực sự trở thành chủ sở hữu của Compound, điều khiển bất kỳ đề xuất nào. Xét đến số chip hiện tại của họ đã đủ lớn để vượt qua đối thủ, cộng thêm quyền biểu quyết tương ứng mới nhận được từ 499.000 COMP, Compound sẽ không còn nghi ngờ nữa.

Tác động của việc này là chưa từng có, bất kỳ sản phẩm DeFi nào đều cần phải giám sát lại mô hình quản trị của mình để tránh gặp phải các vấn đề tương tự, tôi cũng sẽ tiếp tục theo dõi các diễn biến tiếp theo. Tôi tin rằng cộng đồng Compound sẽ đứng lên đấu tranh và cuối cùng thì mâu thuẫn sẽ phát triển ra sao, với bài học từ Balancer, không thể nói trước được.