컴파운드(Compound) DAO는 2024년 7월 코드상 하자 없이 정상 작동한 투표 절차만으로 COMP 토큰 49만9000개(약 2400만달러)가 소수 세력에게 넘어갈 뻔한 사건을 겪었다. 마감 34분을 남기고 지지 물량의 82%에 달하는 표가 갑자기 몰리며 68만2191표 대 63만3636표로 제안이 통과됐고, 결국 합의로 해당 배정을 취소하고 비상 거부권(베토)을 신설했다. 막스플랑크연구소 등의 2026년 연구 2건은 이더리움 DAO 48곳을 분석해, 등록·스테이킹·위임 등 정상적인 거버넌스 규칙이 오히려 실질 투표권을 소수 전문 참여자와 대형 보유자에게 집중시킨다는 사실을 확인했다. 28건의 DAO 사고 중 16건이 코드 버그가 아닌 합법적 절차를 악용한 공격으로 분류됐으며, 연구진은 컴파운드 외에도 유니스왑·래디클·깃코인 등 7곳이 유사한 취약점에 노출돼 있었다고 밝혔다.

• •컴파운드, 2024년 정상 투표 절차로 COMP 49만9000개(약 2400만달러) 탈취 위기 격음
• •마감 34분 전 지지표 82% 몰리며 통과, 이후 합의로 취소하고 비상 거부권 신설
• •이더리움 DAO 48곳 분석 결과 등록된 물량은 평균 21%에 불과, 소수에 투표권 집중
• •상위 10대 보유자가 48개 DAO 중 39곳에서 투표권 과반 이상 장악
• •28건의 DAO 사고 중 16건이 합법적 거버넌스 규칙을 악용한 공격으로 분류