一笔“说不清”的转账

9 月 28 日,Compound 治理论坛上出现了一篇火药味十足的帖子,标题直指《基金会挪用 v2 DAI 储备》。

发帖人 ugurmersin 抛出的指控相当具体:Compound 基金会违反治理授权,把 DAO 托付的 842 万枚 DAI 储备悄悄换成了治理代币 COMP,还在关键提案投票截止前 58 分钟,把投票权委托给了基金会自己的地址,借此推动总额 5200 万美元的 V4 计划和财政管理权转移。帖子附上了完整链上交易记录,措辞严厉,字里行间暗示已留好证据,准备对簿公堂。

链上数据基本坐实了资金路径:

  • 3 月 10 日,存放 DAI 的基金会多签地址(0x0F51 开头)将 842 万枚 DAI 通过 Spark PSM 1:1 换成 USDC,存入 Compound v3 USDC 市场;

  • 3 月 11 日至 12 日,基金会先花约 43 万 USDC 通过 OTC 买入 2.5 万枚 COMP;

  • 4 月 9 日、15 日、25 日,分三笔把 798.8 万 USDC 从 v3 取出,转入中间钱包,再以百万美元为单位流入币安充值账户;

  • 随后,0xb03e 开头地址从币安热钱包和 Wintermute 地址累计提出约 42 万枚 COMP;

  • 5 月 5 日,344,780 枚 COMP 经中转地址回到基金会多签地址,到账时间距提案快照不到一小时,投票权也早已委托给基金会公开投票地址。


第三方数据机构 Bitquery 独立核查确认了这条路径。基金会随后发声明承认交易,但辩称这属于原提案中维持治理执行所需 COMP 储备的授权范围,资产仍归 DAO 所有,没用于自身开销。

消息曝出后,COMP 只跌了约 1%,随后持续反弹,价格回到 24.55 美元,收复全部跌幅。市场似乎并不买账这场“挪用”指控。

发帖人是谁?

如果故事到此为止,这就是一个受托人越权的典型案例。但 Bitquery 的核查揭开了另一面。

就在发帖五天前,同一作者在论坛另一个帖子里写过一句话:“在座各位都知道 Humpy 正在把票委托给我。”

这句话让整件事的性质变了。

Humpy 是 DeFi 圈最具争议的巨鲸之一:

  • 2022 年,他在 Balancer 大量积累投票权重掌控治理决策,双方缠斗近一年后被迫和解;

  • 2024 年 3 月,SushiSwap 负责人公开指控他试图操纵代币排放流向自己的资金池;

  • 同年 7 月,他领导的 Golden Boys 团体三次尝试后推动 Compound 第 289 号提案过关,试图把价值 2400 万美元的国库 COMP 导入自己控制的收益产品,被社区广泛认定为治理攻击,最终以提高提案执行延迟和设立质押产品的和解方案收场。OpenZeppelin、Wintermute 等安全方当时均将其定性为对协议的掠夺性攻击。


链上记录显示,2026 年 5 月以后,与 Humpy 关联的地址集群再次活跃。Bitquery 追踪到 33 个钱包合计持有约 161 万票投票权,这批 COMP 在 5 月到 9 月间被逐步归集到一个地址,由其统一行使投票权。9 月 14 日,一笔约 2.5 万票的委托使该地址跨过提交提案所需的门槛。

五天后,第 608 号提案上链,内容是把一个新的机构借贷市场控制权移交 DAO 治理——而这个提案正是 ugurmersin 本人于 9 月 9 日起草的。该关联集群以 177 万票赞成使其通过,基金会投下反对票但无力阻挡。紧接着的第 609 号常规提案则被同一票仓否决。

谁在防御,谁在进攻?

事件在这里出现了反转。

基金会用储备购入的 COMP,恰好使第 580 和 582 号提案在数学上对该集群的潜在反对票免疫。如果没有这批代币,该集群当时持有的票数本可以推翻提案。换句话说,这笔备受争议的购买,在实际效果上抵御的正是与发帖人关联的势力。

而指控帖发布之时,该集群刚刚凭借自己的提案完成了一次成功的权力扩张,并首次展示了否决他人提案的能力。

Compound 最近半年的核心任务是开发 v4 版本,聚焦机构信用基础设施、RWA 支持、资本效率提升、清算机制升级、合作伙伴集成工具等。此次造成争议的提案,正是在废止 v2 版本后,将市场内剩余储备交给基金会管理的常规提案。

5 月,Compound 设立“财库管理委员会”,负责管理 DAO 几乎全部财库资产。该委员会由多签控制,通过 RFP 招标把资金分配给专业资金管理人,进行稳健资产管理。

基金会动用废弃版本的剩余资金,本质上是为了协议的“大计”——v4 版本开发能顺利进行而进行的防御性操作。另一方面,这也顺应了当下 DAO 治理的一个大趋势:把资金管理权限部分收回项目团队所有,“集中力量办大事”。

9 月 8 日,Compound 上线首个 v4 相关产品 Institutional Market(机构市场),提供 USDC 借贷市场,接受 ETH、wstETH、WBTC、cbBTC 等作为抵押,最高 LTV 达 87%,清算阈值更高。产品上线一周内存款约 2000 万美元、借款约 1480 万美元。

真相不止一面

需要强调的是,指控所依据的链上事实本身并未被推翻。DAI 变成 COMP 是真的,委托给基金会自己的地址是真的,快照前 58 分钟到账也是真的。基金会的操作是否完全合乎授权本意,社区仍有理由追问。

但同样真实的是:发起指控的人公开接受着一个有多次治理攻击记录的巨鲸的委托,其本人起草的提案依靠该票仓获得通过,而指控的时机恰在双方力量对比逆转之后。

这很难被看作一次中立的社区监督,更像一场持续两年的控制权战争中的一次舆论攻势。在 DAO 治理的世界里,链上数据从不说谎,但解读数据的人,各有各的立场。