Фонд Compound «обокрал сам себя»?

Автор: Эрик, Foresight News

28 сентября на форуме управления Compound появился пост под названием «Фонд присвоил резервы DAI v2».

Автор ugurmersin обвинил Фонд Compound в нарушении управленческого мандата: он обменял 8,42 млн DAI, переданных DAO, на токены управления COMP и за 58 минут до окончания голосования по ключевому предложению делегировал право голоса собственному адресу фонда, тем самым обеспечив принятие предложения V4 на общую сумму $52 млн и передачу полномочий по управлению казначейством. К посту приложена полная запись ончейн-транзакций, тон резкий, намекая, что доказательства сохранены для возможного судебного иска.

Как выяснил автор, описанный в посте путь средств в основном соответствует действительности. После раскрытия проблемы COMP упал лишь примерно на 1%, а сегодня с 11:00 начал непрерывно восстанавливаться; на момент написания цена COMP составляет $24,55, полностью компенсировав вчерашнее падение.

10 марта мультиподписной адрес фонда 0x0F51... обменял 8,42 млн DAI на эквивалентное количество USDC через Spark PSM 1:1 и внёс их в рынок USDC Compound v3;

С 11 по 12 марта Фонд Compound сначала потратил около 430 тыс. USDC на покупку 25 тыс. COMP через OTC. 9, 15 и 25 апреля тремя транзакциями вывел 7,988 млн USDC из v3, перевёл на промежуточный кошелёк 0xfb20..., после чего средства поступали на депозитный счёт Binance суммами около миллиона долларов;

Затем адрес 0xb03e... вывел с горячего кошелька Binance и адреса Wintermute в общей сложности около 420 тыс. COMP. 5 мая 344 780 COMP через промежуточный адрес 0x729d... вернулись на мультиподписной адрес фонда.

Независимая проверка независимого аналитического сервиса Bitquery подтвердила, что эти DAI действительно были конвертированы в USDC и через торговый стол поступили на Binance, около 345 тыс. COMP затем были выведены с биржи и вернулись в мультиподписной кошелёк, управляемый фондом, причём время поступления действительно было менее чем за час до снапшота предложения, а право голоса действительно было заранее делегировано публичному голосующему адресу фонда. Фонд впоследствии опубликовал заявление, признав факт сделки, но утверждая, что это входило в рамки полномочий, предусмотренных исходным предложением, на поддержание резервов COMP, необходимых для осуществления управления, активы по-прежнему принадлежат DAO и не использовались для собственных расходов фонда.

Если бы история на этом закончилась, это был бы типичный случай превышения полномочий доверенным лицом. Однако проверка Bitquery выявила и другую сторону поста. За пять дней до публикации тот же автор в другом посте на форуме написал фразу: «Все здесь знают, что Humpy делегирует мне голоса». Эта фраза меняет характер всего события.

Humpy — один из самых противоречивых китов в сфере DeFi. В 2022 году он в Balancer путём массового накопления голосов получил контроль над управленческими решениями, стороны вели борьбу почти год, после чего были вынуждены заключить мировое соглашение. В марте 2024 года руководитель SushiSwap публично обвинил его в попытке манипулировать распределением эмиссии токенов в пользу собственных пулов. В июле того же года возглавляемая им группа Golden Boys после трёх попыток добилась принятия предложения №289 в Compound, пытаясь направить казначейские COMP на сумму $24 млн в продукт с доходностью под своим контролем, что сообщество широко расценило как атаку на управление; в итоге дело закончилось мировым соглашением, предусматривавшим увеличение времени задержки исполнения предложений и создание стейкингового продукта. OpenZeppelin, Wintermute и другие стороны в сфере безопасности тогда квалифицировали это как хищническую атаку на протокол.

А ончейн-записи показывают, что после мая 2026 года группа адресов, связанная с Humpy, снова активизировалась.

Bitquery отследил 33 кошелька, совокупно имеющих примерно 1,61 млн голосов; эти токены COMP в период с мая по сентябрь были постепенно переведены на один адрес, который и осуществлял голосование. 14 сентября делегирование примерно 25 тыс. голосов позволило этому адресу преодолеть порог, необходимый для внесения предложения. Через пять дней предложение №608 было опубликовано в блокчейне, предусматривавшее передачу контроля над новым институциональным кредитным рынком под управление DAO, причём это предложение было подготовлено самим ugurmersin на форуме 9 сентября. Связанный кластер одобрил его, отдав 1,77 млн голосов, фонд проголосовал против, но не смог помешать. Сразу за этим обычное предложение №609 было отклонено тем же блоком голосов.

Это перевернуло ситуацию. COMP, купленные фондом за счёт резервов, сделали предложения №580 и №582 математически защищёнными от потенциальных голосов «против» со стороны этого кластера; без этих токенов голосов, имевшихся у кластера, хватило бы, чтобы отклонить предложения. Иными словами, эта спорная покупка фактически была направлена против сил, связанных с автором поста. А в момент публикации обвинений кластер только что успешно укрепил свою власть с помощью собственного предложения и впервые продемонстрировал способность блокировать чужие предложения.

Основной задачей Compound в последние полгода была разработка версии v4, ориентированной на институциональную кредитную инфраструктуру, поддержку RWA, повышение эффективности капитала, модернизацию механизма ликвидаций, инструменты для интеграции партнёров. Вызвавшее споры предложение как раз и было обычным предложением о передаче оставшихся на рынке резервов под управление фонда после прекращения поддержки версии v2.

В мае Compound учредил «Комитет по управлению казной», отвечающий за управление практически всеми активами казны Compound DAO. Этот комитет управляется мультиподписью и отвечает за распределение средств казны профессиональным управляющим активами (отбираемым на основе RFP) для проведения консервативного управления активами.

Использование фондом остатков средств версии, выведенной из эксплуатации, по сути было оборонительной операцией, направленной на обеспечение беспрепятственной разработки «большого плана» протокола — версии v4. С другой стороны, действия Compound соответствуют общей тенденции в управлении DAO — частично вернуть полномочия по управлению средствами команде проекта, «сконцентрировать ресурсы для решения важных задач».

8 сентября Compound запустил первый продукт, связанный с v4, — Institutional Market (институциональный рынок), предоставив рынок кредитования в USDC, принимая ETH, wstETH, WBTC, cbBTC и другие активы в качестве залога, с максимальным LTV до 87% и более высоким порогом ликвидации. За неделю после запуска продукт привлёк депозиты на $20 млн и займы на $14,8 млн.

Следует подчеркнуть, что сами ончейн-факты, на которых основаны обвинения, от этого не становятся менее достоверными. DAI действительно были конвертированы в COMP, делегирование собственному адресу фонда действительно имело место, поступление за 58 минут до снапшота действительно произошло, и у сообщества по-прежнему есть основания ставить вопросы о том, насколько действия фонда соответствовали духу мандата. Но столь же верно и то, что автор обвинений открыто принимает делегирование от кита, у которого за плечами несколько атак на управление, его собственное предложение было принято благодаря этому блоку голосов, а момент обвинений совпал с изменением соотношения сил. Это трудно рассматривать как нейтральный общественный контроль; скорее это информационная кампания в рамках продолжающейся два года войны за контроль.