Compound (COMP)

你知道唐·科尔里昂从未抢劫银行吗？

那对他来说有点太低级......相反，他建立关系并参加合适的会议。

他提出了恰当的提案，等待系统恰好交付他想要的东西。

没有强行进入，也没有触发警报。

只是一笔合法的交易，恰好把金库清空。

2024年7月，一个自称为“黄金男孩”的团队悄悄累计了足够的 Compound 治理代币，推动一项提案，将 DAO 金库中价值2500万美元的 COMP 转入他们完全控制的多签钱包。

他们没有进行任何黑客攻击（教父手册）

他们投票并在数月间提出了三个提案，每个提案都在测试社区的反应。

他们了解抵抗薄弱的地方以及冷漠深重的领域。

投票参与率徘徊在总供应量的4%至5%，这意味着资金充足的攻击者只需动用少量资本即可左右结果。

社区并未被抢劫，只是被那些在众人沉默时出席投票的人所压倒。

这就是 DeFi 中教父式的问题（非常疯狂的一种）。

最危险的交易是看起来完全正常的交易……一个通过治理流程、获得所需投票、通过执行阈值的提案，导致金库以合法决策的名义离场。

没有可标记的漏洞签名，也没有异常合约调用可捕获。

仅是一个在完整协议批准下，从一个地址转移到另一个地址的数字。

这正是 @DroseraNetwork 的提示

Drosera 金库陷阱不监视黑客攻击，而是监视布局；

•在短时间窗口内异常集中治理代币。

•投票集中模式与历史参与度不匹配。

•提案执行路径将资金路由至协议从未交互过的地址。

•资金流出速度突破了金库所有历史基准。

一旦这些信号在同一块高度窗口出现，shouldrespond 将被触发。

不必等到投票通过或资金转移之后。

它会在提案执行之前就触发

因为黄金男孩并不比 Compound 更聪明，只是比任何观察者更有耐心。

在 DeFi 中，耐心是最危险的漏洞。

这就是你需要夜间守望者的原因！

zkgr 🧡

$COMP / $BTC 🤌🏻

我长期跟踪这对交易对。如果它提供交易机会，我会抓住，但它是我在长期图表上真正喜欢的少数资产之一。 https://t.co/VfzKUo5LjO