作者：Eric，Foresight News

9 月 28 日，一篇題為《基金會挪用 v2 DAI 儲備》的帖子出現在 Compound 治理論壇上。

作者 ugurmersin 指控 Compound 基金會違反治理授權，將 DAO 託付的 842 萬枚 DAI 儲備兌換成治理代幣 COMP，並在關鍵提案投票截止前 58 分鐘把投票權委託給基金會自己的地址，以此推動了總額 5200 萬美元的 V4 計劃和財政管理權的轉移。帖子附上了完整的鏈上交易記錄，措辭嚴厲，並暗示已保留證據準備訴諸法律。

據筆者查實，帖子描述的資金路徑基本屬實。問題被曝出後，COMP 僅出現了約 1% 的小幅下跌，今日 11 時開始持續反彈，截止撰文時，COMP 價格報 24.55 美元，已回收昨日的全部跌幅。

3 月 10 日，存放 DAI 的基金會 0x0F51 開頭多簽地址將 842 萬枚 DAI 通過 Spark PSM 1:1 換成同等數量的 USDC 後，存入 Compound v3 USDC 市場；

3 月 11 日至 12 日，Compound 基金會首先花費了約 43 萬 USDC 通過 OTC 買了 2.5 萬枚 COMP。4 月 9 日、15 日、25 日：分三筆把 798.8 萬 USDC 從 v3 取出，轉入 0xfb20 開頭的中間錢包，隨後以百萬美元為單位流入一個幣安充值賬戶；

隨後，0xb03e 開頭地址從幣安熱錢包和 Wintermute 地址累計提出約 42 萬枚 COMP。5 月 5 日，有 344,780 枚 COMP 經 0x729d 開頭中轉地址回到基金會多簽地址。

第三方數據機構 Bitquery 的獨立核查確認，這批 DAI 確實被換成 USDC 後經交易台流入幣安，約 34.5 萬枚 COMP 隨後從交易所流出並回到基金會參與管理的多簽錢包，到賬時間確實在提案快照前不到一小時，投票權也確實早已委託給基金會的公開投票地址。基金會隨後發表聲明承認交易行為，但辯稱這是原提案中維持治理執行所需 COMP 儲備的授權範圍，資產仍歸 DAO 所有，未用於基金會自身開銷。

如果故事到此為止，這似乎是一個關於受託人越權的典型案例。但 Bitquery 的核查同時揭示了帖子的另一面。就在發帖五天前，同一作者在論壇的另一個帖子裡寫下過一句話，在座各位都知道 Humpy 正在把票委託給我。這句話讓整個事件的性質發生了轉變。

Humpy 是 DeFi 領域最具爭議的巨鯨之一。2022 年他在 Balancer 通過大量積累投票權重掌治理決策，雙方纏鬥近一年後被迫簽訂和解協議。2024 年 3 月，SushiSwap 負責人公開指控他試圖操縱代幣排放流向自己的資金池。同年 7 月，他領導的 Golden Boys 團體在三次嘗試後推動 Compound 第 289 號提案過關，試圖把價值 2400 萬美元的國庫 COMP 導入自己控制的收益產品，被社區廣泛認定為治理攻擊，最終以提高提案執行延遲和設立質押產品的和解方案收場。OpenZeppelin、Wintermute 等安全方當時均將其定性為對協議的掠奪性攻擊。

而鏈上記錄顯示，2026 年 5 月以後，與 Humpy 關聯的地址集群再次活躍起來。

Bitquery 追蹤到 33 個錢包合計持有約 161 萬票投票權，這批 COMP 代幣在 5 月到 9 月間被逐步歸集到一個地址，由其統一行使投票權。9 月 14 日，一筆約 2.5 萬票的委託使該地址跨過提交提案所需的門檻。五天後，第 608 號提案上鏈，內容是把一個新的機構借貸市場的控制權移交 DAO 治理，而這個提案正是 ugurmersin 本人於 9 月 9 日在論壇上起草的。該關聯集群以 177 萬票贊成使其通過，基金會投下反對票但無力阻擋。緊接著的第 609 號常規提案則被同一票倉否決。

這讓事件本身出現了反轉。基金會用儲備購入的 COMP 恰好使第 580 和 582 號提案在數學上對該集群的潛在反對票免疫，如果沒有這批代幣，該集群當時持有的票數本可以推翻提案。換言之，這筆備受爭議的購買在實際效果上抵禦的正是與發帖人關聯的勢力。而指控帖發布之時，該集群剛剛憑藉自己的提案完成了一次成功的權力擴張，並首次展示了否決他人提案的能力。

Compound 最近半年的核心任務就是開發 v4 版本，聚焦於機構信用基礎設施、RWA 支持、資本效率提升、清算機制升級、合作夥伴集成工具等。此次造成爭議的提案，正是在廢止 v2 版本後，將市場內剩餘的儲備交給基金會管理的一個常規提案。

5 月，Compound 設立「財庫管理委員會」，負責管理 Compound DAO 幾乎全部的財庫資產。該委員會是一個多簽控制的委員會，負責把財庫資金分配給專業的資金管理人（通過 RFP 招標），進行穩健的資產管理。

基金會動用廢棄版本的剩餘資金，本質上也是為了協議的「大計」v4 版本的開發能夠順利進行而進行的防禦性操作。另一方面，Compound 的動作也順應了當下 DAO 治理的一個大趨勢，就是將資金的管理權限部分收回項目團隊所有，「集中力量辦大事」。

9 月 8 日，Compound 上線了首個 v4 相關產品 Institutional Market（機構市場），提供了 USDC 借貸市場，接受 ETH、wstETH、WBTC、cbBTC 等作為抵押，最高 LTV 達 87%，更高清算閾值。該產品上線後一週內存款約 2000 萬美元、借款約 1480 萬美元。

需要強調的是，指控所依據的鏈上事實本身並未因此被推翻。DAI 變成 COMP 是真的，委託給基金會自己的地址是真的，快照前 58 分鐘到賬也是真的，基金會的操作是否完全合乎授權本意，社區仍有理由追問。但同樣真實的是，發起指控的人公開接受著一個有多次治理攻擊記錄的巨鯨的委託，其本人起草的提案依靠該票倉獲得通過，而指控的時機恰在雙方力量對比逆轉之後。這很難被看作一次中立的社區監督，更像一場持續兩年的控制權戰爭中的一次輿論攻勢。

Compound團隊相關地址將19.9萬枚COMP轉入Coinbase Prime，超1000萬美元

熱門文章