هل "سرقت" مؤسسة Compound الأموال؟
Panewslabبقلم: إريك، Foresight News
في 28 سبتمبر، ظهر منشور بعنوان "المؤسسة اختلست احتياطي DAI من الإصدار الثاني" في منتدى حوكمة Compound.
اتهم المؤلف ugurmersin مؤسسة Compound بانتهاك تفويض الحوكمة، حيث قامت بتحويل 8.42 مليون DAI الموكلة من DAO إلى رمز الحوكمة COMP، وقبل 58 دقيقة من إغلاق التصويت على اقتراح حاسم، فوضت حقوق التصويت إلى عنوان المؤسسة نفسها، مما دفع بخطة V4 البالغة 52 مليون دولار ونقل سلطة إدارة الخزانة. أرفق المنشور سجلات معاملات كاملة على السلسلة، وكانت الصياغة قاسية، وألمح إلى الاحتفاظ بالأدلة استعدادًا للجوء إلى القانون.
وفقًا لتحقيق الكاتب، فإن مسار الأموال الموصوف في المنشور صحيح بشكل أساسي. بعد كشف المشكلة، انخفض سعر COMP بنسبة 1% فقط، وبدأ في الارتداد المستمر منذ الساعة 11:00 اليوم، وحتى وقت كتابة هذا التقرير، بلغ سعر COMP 24.55 دولارًا، مستعيدًا كل خسائر الأمس.
في 10 مارس، قام عنوان المحفظة متعددة التوقيعات التابع للمؤسسة والذي يبدأ بـ 0x0F51، حيث يتم تخزين DAI، بتحويل 8.42 مليون DAI إلى كمية مساوية من USDC عبر Spark PSM بنسبة 1:1، ثم أودعها في سوق USDC في Compound v3؛
من 11 إلى 12 مارس، أنفقت مؤسسة Compound أولاً حوالي 430,000 USDC لشراء 25,000 COMP عبر OTC. في 9 و15 و25 أبريل: سحبت 7.988 مليون USDC من v3 على ثلاث دفعات، وحولتها إلى محفظة وسيطة تبدأ بـ 0xfb20، ثم تدفقت بملايين الدولارات إلى حساب إيداع في Binance؛
بعد ذلك، سحب عنوان يبدأ بـ 0xb03e حوالي 420,000 COMP من محفظة Binance الساخنة وعنوان Wintermute. في 5 مايو، عادت 344,780 COMP إلى عنوان المحفظة متعددة التوقيعات التابع للمؤسسة عبر عنوان وسيط يبدأ بـ 0x729d.
أكد التحقق المستقل من طرف ثالث، Bitquery، أن هذه الدفعة من DAI تم تحويلها بالفعل إلى USDC ثم تدفقت إلى Binance عبر مكتب تداول، وأن حوالي 345,000 COMP خرجت لاحقًا من البورصة وعادت إلى المحفظة متعددة التوقيعات التي تشارك المؤسسة في إدارتها، وكان وقت الوصول بالفعل أقل من ساعة قبل لقطة الاقتراح، وكانت حقوق التصويت مفوضة بالفعل منذ فترة طويلة إلى عنوان التصويت العام للمؤسسة. أصدرت المؤسسة بعد ذلك بيانًا اعترفت فيه بسلوك التداول، لكنها جادلت بأنه ضمن نطاق التفويض للحفاظ على احتياطي COMP اللازم لتنفيذ الحوكمة في الاقتراح الأصلي، وأن الأصول لا تزال مملوكة لـ DAO ولم تُستخدم لنفقات المؤسسة نفسها.
إذا انتهت القصة هنا، تبدو كحالة نموذجية لتجاوز الوصي لسلطته. لكن تحقيق Bitquery كشف أيضًا عن الجانب الآخر من المنشور. قبل خمسة أيام فقط من النشر، كتب المؤلف نفسه في منشور آخر في المنتدى جملة: "جميع الحاضرين يعرفون أن Humpy يفوض أصواته لي." هذه الجملة غيرت طبيعة الحدث بأكمله.
Humpy هو أحد أكثر الحيتان إثارة للجدل في مجال DeFi. في عام 2022، سيطر على قرارات الحوكمة في Balancer من خلال تجميع قوة تصويت كبيرة، وبعد صراع دام قرابة عام، أُجبر على توقيع اتفاقية تسوية. في مارس 2024، اتهمه رئيس SushiSwap علنًا بمحاولة التلاعب بتوزيع الرموز لصالح مجمعات السيولة الخاصة به. في يوليو من نفس العام، قاد مجموعته Golden Boys تمرير الاقتراح رقم 289 في Compound بعد ثلاث محاولات، في محاولة لتحويل 24 مليون دولار من COMP الخزانة إلى منتج عائد يسيطر عليه، وهو ما اعتبره المجتمع على نطاق واسع هجومًا على الحوكمة، وانتهى الأمر بتسوية رفعت تأخير تنفيذ الاقتراحات وأنشأت منتج رهن. صنفت OpenZeppelin وWintermute وغيرها من الجهات الأمنية ذلك في ذلك الوقت على أنه هجوم افتراسي على البروتوكول.
وتُظهر السجلات على السلسلة أنه بعد مايو 2026، أصبحت مجموعة العناوين المرتبطة بـ Humpy نشطة مرة أخرى.
تتبع Bitquery 33 محفظة تمتلك مجتمعة حوالي 1.61 مليون صوت، وتم تجميع رموز COMP هذه تدريجيًا في عنوان واحد بين مايو وسبتمبر، يمارس حقوق التصويت بشكل موحد. في 14 سبتمبر، أدى تفويض بحوالي 25,000 صوت إلى تجاوز العنوان عتبة تقديم الاقتراحات. بعد خمسة أيام، تم نشر الاقتراح رقم 608 على السلسلة، وكان محتواه نقل السيطرة على سوق إقراض مؤسسي جديد إلى حوكمة DAO، وهذا الاقتراح هو الذي صاغه ugurmersin بنفسه في المنتدى في 9 سبتمبر. مرر الاقتراح بأغلبية 1.77 مليون صوت من المجموعة المرتبطة، بينما صوتت المؤسسة ضده لكنها لم تستطع منعه. ثم تم رفض الاقتراح العادي رقم 609 من قبل نفس كتلة التصويت.
هذا قلب الحدث رأسًا على عقب. إن COMP التي اشترتها المؤسسة من الاحتياطي جعلت الاقتراحين 580 و582 محصنين رياضيًا ضد الأصوات المعارضة المحتملة من تلك المجموعة، وبدون هذه الرموز، كان بإمكان أصوات المجموعة في ذلك الوقت إسقاط الاقتراحات. بعبارة أخرى، فإن هذا الشراء المثير للجدل صد في الواقع القوى المرتبطة بكاتب المنشور. وعند نشر منشور الاتهام، كانت المجموعة قد أكملت للتو توسعًا ناجحًا في السلطة من خلال اقتراحها الخاص، وأظهرت لأول مرة قدرتها على رفض اقتراحات الآخرين.
كانت المهمة الأساسية لـ Compound في الأشهر الستة الماضية هي تطوير الإصدار v4، مع التركيز على البنية التحتية للائتمان المؤسسي، ودعم RWA، وتحسين كفاءة رأس المال، وترقية آليات التصفية، وأدوات تكامل الشركاء. الاقتراح المثير للجدل هذه المرة هو اقتراح عادي لتسليم الاحتياطي المتبقي في السوق إلى المؤسسة للإدارة بعد إلغاء الإصدار v2.
في مايو، أنشأت Compound "لجنة إدارة الخزانة" المسؤولة عن إدارة جميع أصول خزانة Compound DAO تقريبًا. هذه اللجنة خاضعة لسيطرة متعددة التوقيعات، وهي مسؤولة عن تخصيص أموال الخزانة لمديري أموال محترفين (من خلال مناقصات RFP) لإدارة الأصول بشكل سليم.
استخدام المؤسسة للأموال المتبقية من الإصدار الملغى هو في جوهره عملية دفاعية لضمان التطوير السلس لـ "الخطة الكبرى" للبروتوكول، الإصدار v4. من ناحية أخرى، تتوافق تحركات Compound مع اتجاه كبير في حوكمة DAO حاليًا، وهو إعادة جزء من سلطة إدارة الأموال إلى فريق المشروع، "لتركيز القوة على إنجاز الأمور الكبيرة".
في 8 سبتمبر، أطلقت Compound أول منتج متعلق بـ v4، وهو السوق المؤسسي، الذي يوفر سوق إقراض USDC، ويقبل ETH وwstETH وWBTC وcbBTC كضمانات، مع حد أقصى لنسبة القرض إلى القيمة يصل إلى 87% وعتبة تصفية أعلى. خلال أسبوع من إطلاق المنتج، بلغت الودائع حوالي 20 مليون دولار والقروض حوالي 14.8 مليون دولار.
يجب التأكيد على أن الحقائق على السلسلة التي استند إليها الاتهام لم تُدحض بذلك. تحويل DAI إلى COMP حقيقي، والتفويض إلى عنوان المؤسسة نفسها حقيقي، والوصول قبل 58 دقيقة من اللقطة حقيقي أيضًا، ولا يزال لدى المجتمع أسباب للتساؤل عما إذا كانت عمليات المؤسسة متوافقة تمامًا مع نية التفويض. لكن من الحقيقي أيضًا أن مقدم الاتهام يقبل علنًا تفويضًا من حوت له سجل متعدد من هجمات الحوكمة، وأن الاقتراح الذي صاغه بنفسه تم تمريره بالاعتماد على كتلة التصويت تلك، وأن توقيت الاتهام جاء بعد انعكاس ميزان القوى بين الطرفين. يصعب اعتبار هذا مراقبة مجتمعية محايدة، بل يبدو أشبه بحملة رأي عام في حرب سيطرة مستمرة منذ عامين.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.