去中心化借贷协议Compound Finance最近通过的一项提案引起了人们对潜在治理攻击的担忧。
去中心化借贷协议Compound Finance最近通过的一项提案引起了社区成员对潜在治理攻击的担忧。
根据这些成员的说法，一小群代币持有者通过在公开市场上积累大量代币来设法推动该提案。
所讨论的提案（289）涉及将Compound金库的5%（大约499,000个COMP代币，目前价值2400万美元）分配给一个由“金童”组织设计的收益协议，为期一年。
该提案的投票于周四晚上 11:40 开始。并在周末结束。截至7月28日，该提案以682,191票赞成、633,636票反对的微弱优势获得通过。
然而，一些社区成员表达了他们的担忧，认为金童们进行了治理攻击。
OpenZeppelin 的安全解决方案架构师兼Compound Finance 的安全顾问 Michael Lewellen 强调了涉及多个账户获取 COMP 代币并提议将 COMP 持有量转移到 goldCOMP 产品的可疑活动。
Lewellen 在Compound 治理留言板上表达了他的担忧，并表示：
“在我个人看来，@Humpy 和 Golden Boys 的行为可以被视为治理攻击，如果他们坚持试图从协议中获取资金，这明显违背了所有其他 Compound DAO 代表的意愿。”
在 289 号提案获得批准后，金童党的表面领袖 Humpy 针对卢埃伦的指控为该提案进行了辩护。
“‘窃取资金’是一个错误且具有误导性的短语，尤其是来自化合物的风险专家，”他表示。 “所请求的投资通过信托设置，并具有一系列不允许窃取/转移资金的约束行为。”
然而，金童内部似乎存在不和。至少其中一位多重签名成员 Ogle 声称不知道该提案，尽管他已经加入多重签名相当长一段时间了。
“我是金童队的多重签名成员，但我不知道这个提案，也没有参与投票，”奥格尔写道。
对信任设置的担忧
Compound 内的另一个治理账户 Wintermute 此前曾对“信任设置”在防止资金转移方面的功效提出过担忧。
“信任设置可防止除 GoldenBoyzMultisig 之外的任何撤回操作，”他们指出。 “这意味着 DAO 将无法自行决定召回这些资金，而是必须投票启动阶段更新，并依靠多重签名来执行相关撤资。”
以上是289 号提案争议：Compound Finance 治理攻击面的指控的详细内容。更多信息请关注PHP中文网其他相关文章！
