컴파운드 파이낸스, 거버넌스 공격 논란

김민준 기자

2024.07.29 (월) 17:28

컴파운드 파이낸스, 거버넌스 공격 논란 / 셔터스톡

컴파운드 파이낸스(Compound Finance)가 최근 제안 289의 통과로 거버넌스 공격 논란에 휘말렸다. "골든 보이즈(Golden Boys)"라는 투표 블록이 이러한 공격을 주도했다는 주장이 제기되었다.

탈중앙화된 대출 및 차입 프로토콜인 컴파운드 파이낸스(Compound Finance)가 거버넌스를 둘러싼 커뮤니티의 격렬한 논쟁을 겪고 있는 것으로 보인다. 이는 커뮤니티 포럼과 최근 일련의 제안들에서 드러난다.

7월 28일 제안 289의 통과는 "골든 보이즈(Golden Boys)"라는 투표 블록이 거버넌스 공격을 저질렀다는 소셜 미디어에서의 일련의 주장에 촉발된 것으로 보인다.

컴파운드 거버넌스 메시지 보드에서는 제안에 대한 논의가 진행되는 동안 몇몇 내부자들이 이러한 사건이 발생할 것이라고 경고했다.

2024년 5월 6일, 컴파운드 거버넌스는 제안 247을 정족수 미달로 부결시켰다. "골든 보이즈 금고에 COMP 보유량의 5% 투자"라는 제목의 제안은 이후 취소되었다.

이 제안의 목적은 "골든 보이즈"가 운영하는 별도의 금고에 보유될 "GoldCOMP"라는 래핑된 COMP 토큰을 설립하는 것이었다. 이는 COMP 홀더들에게 추가적인 "수동 수익"을 제공하기 위해 골든 보이즈가 재량에 따라 투자하고 자금을 회수할 수 있도록 하는 것이었다고 골든 보이 멤버 "험피(Humpy)"는 주장했다.

골든 보이 멤버 험피는 다음과 같이 말했다. "사용자가 COMP를 GoldCOMP 금고에 넣으면 예금자는 초기 예금을 나타내는 반액체 래핑 토큰인 GoldCOMP를 받습니다. 이 GoldCOMP 토큰은 99/1 발란서(Balancer) 풀에 넣을 수 있으며, 장기간 COMP를 보유하려는 COMP 홀더들에게 수동 수익 스트림을 창출합니다."

골든 보이즈 블록의 업데이트된 제안인 제안 279는 7월 19일 투표에서 통과되지 못했다. 이 제안은 "92,000 COMP의 1년 투자"를 GoldCOMP 금고 기금으로 보내달라고 요청했다.

제안 279가 실패할 당시, 컴파운드 거버넌스 메시지 보드에서는 "윈터뮤트 거버넌스(Wintermute Governance)"가 골든 보이즈의 제안이 자금의 완전한 통제를 이 그룹에게 줄 것이라고 우려를 표명했다.

윈터뮤트는 "어떠한 형태의 출금 행동(자금 회수)은 골든 보이즈 다중 서명에 의해 단독으로 제어된다"고 작성했다. 또한 별도의 금고는 "예치된 COMP의 거버넌스 권리를 골든 보이즈 다중 서명에 위임한다"고 덧붙였다.

오픈제플린(OPENZEPPELIN) 블록의 마이클 륄렌(Michael Lewellen)은 "사이론(cylon)"이라는 사용자명으로 골든 보이즈의 제안이 거버넌스 공격으로 간주될 수 있다고 말했다. "개인적인 의견으로, 험피와 골든 보이즈의 행동은 모든 다른 컴파운드 DAO 대리인의 의사에 명백히 반하는 방식으로 자금을 가져가려는 시도가 계속된다면 거버넌스 공격으로 간주될 수 있습니다."

7월 28일, 골든 보이즈의 후속 제안인 제안 289가 682,191 찬성 대 633,636 반대로 통과되었다. 새로운 제안은 GoldCOMP 금고를 자금 조달하기 위해 요청된 COMP의 양을 92,000에서 499,000으로 증가시켰다.

이 기사 작성 시점 기준으로, 제안 289의 통과는 7월 30일의 시행 날짜를 나타낸다. 이는 "타임락 어드민(Timelock Admin)의 예방적 전환"을 제안하는 제안 290이 뒤따르고 있다. 이 제안은 컴파운드 거버넌스 타임락 어드민을 "커뮤니티멀티시그(CommunityMultiSig)"로 보내는 것을 제안하고 있다.

타임락 어드민의 전환은 골든 보이즈와 유사한 제안의 향후 통과를 막을 수 있을 것이다. 그러나 제안 289에 대해서는 이미 늦었을 수도 있다.

499,000 COMP(이 기사의 작성 시점 기준으로 약 2,410만 달러 상당)이 제안 289의 통과 조건에 따라 7월 30일경 GoldCOMP 금고 기금으로 이동할 가능성이 크다.