作者：Eric，Foresight News
9 月 28 日，一篇题为《基金会挪用 v2 DAI 储备》的帖子出现在 Compound 治理论坛上。
作者 ugurmersin 指控 Compound 基金会违反治理授权，将 DAO 托付的 842 万枚 DAI 储备兑换成治理代币 COMP，并在关键提案投票截止前 58 分钟把投票权委托给基金会自己的地址，以此推动了总额 5200 万美元的 V4 计划和财政管理权的转移。帖子附上了完整的链上交易记录，措辞严厉，并暗示已保留证据准备诉诸法律。
据笔者查实，帖子描述的资金路径基本属实。问题被曝出后，COMP 仅出现了约 1% 的小幅下跌，今日 11 时开始持续反弹，截止撰文时，COMP 价格报 24.55 美元，已回收昨日的全部跌幅。
3 月 10 日，存放 DAI 的基金会 0x0F51 开头多签地址将 842 万枚 DAI 通过 Spark PSM 1:1 换成同等数量的 USDC 后，存入 Compound v3 USDC 市场；
3 月 11 日至 12 日，Compound 基金会首先花费了约 43 万 USDC 通过 OTC 买了 2.5 万枚 COMP。4 月 9 日、15 日、25 日：分三笔把 798.8 万 USDC 从 v3 取出，转入 0xfb20 开头的中间钱包，随后以百万美元为单位流入一个币安充值账户；
随后，0xb03e 开头地址从币安热钱包和 Wintermute 地址累计提出约 42 万枚 COMP。5 月 5 日，有 344,780 枚 COMP 经 0x729d 开头中转地址回到基金会多签地址。
第三方数据机构 Bitquery 的独立核查确认，这批 DAI 确实被换成 USDC 后经交易台流入币安，约 34.5 万枚 COMP 随后从交易所流出并回到基金会参与管理的多签钱包，到账时间确实在提案快照前不到一小时，投票权也确实早已委托给基金会的公开投票地址。基金会随后发表声明承认交易行为，但辩称这是原提案中维持治理执行所需 COMP 储备的授权范围，资产仍归 DAO 所有，未用于基金会自身开销。
如果故事到此为止，这似乎是一个关于受托人越权的典型案例。但 Bitquery 的核查同时揭示了帖子的另一面。就在发帖五天前，同一作者在论坛的另一个帖子里写下过一句话，在座各位都知道 Humpy 正在把票委托给我。这句话让整个事件的性质发生了转变。
Humpy 是 DeFi 领域最具争议的巨鲸之一。2022 年他在 Balancer 通过大量积累投票权重掌治理决策，双方缠斗近一年后被迫签订和解协议。2024 年 3 月，SushiSwap 负责人公开指控他试图操纵代币排放流向自己的资金池。同年 7 月，他领导的 Golden Boys 团体在三次尝试后推动 Compound 第 289 号提案过关，试图把价值 2400 万美元的国库 COMP 导入自己控制的收益产品，被社区广泛认定为治理攻击，最终以提高提案执行延迟和设立质押产品的和解方案收场。OpenZeppelin、Wintermute 等安全方当时均将其定性为对协议的掠夺性攻击。
而链上记录显示，2026 年 5 月以后，与 Humpy 关联的地址集群再次活跃起来。
Bitquery 追踪到 33 个钱包合计持有约 161 万票投票权，这批 COMP 代币在 5 月到 9 月间被逐步归集到一个地址，由其统一行使投票权。9 月 14 日，一笔约 2.5 万票的委托使该地址跨过提交提案所需的门槛。五天后，第 608 号提案上链，内容是把一个新的机构借贷市场的控制权移交 DAO 治理，而这个提案正是 ugurmersin 本人于 9 月 9 日在论坛上起草的。该关联集群以 177 万票赞成使其通过，基金会投下反对票但无力阻挡。紧接着的第 609 号常规提案则被同一票仓否决。
这让事件本身出现了反转。基金会用储备购入的 COMP 恰好使第 580 和 582 号提案在数学上对该集群的潜在反对票免疫，如果没有这批代币，该集群当时持有的票数本可以推翻提案。换言之，这笔备受争议的购买在实际效果上抵御的正是与发帖人关联的势力。而指控帖发布之时，该集群刚刚凭借自己的提案完成了一次成功的权力扩张，并首次展示了否决他人提案的能力。
Compound 最近半年的核心任务就是开发 v4 版本，聚焦于机构信用基础设施、RWA 支持、资本效率提升、清算机制升级、合作伙伴集成工具等。此次造成争议的提案，正是在废止 v2 版本后，将市场内剩余的储备交给基金会管理的一个常规提案。
5 月，Compound 设立「财库管理委员会」，负责管理 Compound DAO 几乎全部的财库资产。该委员会是一个多签控制的委员会，负责把财库资金分配给专业的资金管理人（通过 RFP 招标），进行稳健的资产管理。
基金会动用废弃版本的剩余资金，本质上也是为了协议的「大计」v4 版本的开发能够顺利进行而进行的防御性操作。另一方面，Compound 的动作也顺应了当下 DAO 治理的一个大趋势，就是将资金的管理权限部分收回项目团队所有，「集中力量办大事」。
9 月 8 日，Compound 上线了首个 v4 相关产品 Institutional Market（机构市场），提供了 USDC 借贷市场，接受 ETH、wstETH、WBTC、cbBTC 等作为抵押，最高 LTV 达 87%，更高清算阈值。该产品上线后一周内存款约 2000 万美元、借款约 1480 万美元。
需要强调的是，指控所依据的链上事实本身并未因此被推翻。DAI 变成 COMP 是真的，委托给基金会自己的地址是真的，快照前 58 分钟到账也是真的，基金会的操作是否完全合乎授权本意，社区仍有理由追问。但同样真实的是，发起指控的人公开接受着一个有多次治理攻击记录的巨鲸的委托，其本人起草的提案依靠该票仓获得通过，而指控的时机恰在双方力量对比逆转之后。这很难被看作一次中立的社区监督，更像一场持续两年的控制权战争中的一次舆论攻势。
