DeFi Money Market Compound переплачивает миллионы в виде вознаграждений COMP в связи с возможной эксплойт-атакой; основатель говорит, что $80 млн под угрозой

В среду вечером децентрализованный денежный рынок Compound, возможно, совершил ошибку, выплатив миллионы долларов в токенах COMP , которые были предназначены для добыча ликвидностинаграды.

Пользователь Twitter «napgener» первым сообщил о проблеме, указав на три Ethereum транзакции показано, как пользователи получают в общей сложности 15 миллионов долларов в токенах COMP в обмен на заимствование и поставку небольших количеств токенов, включая USDC, ETH и DAI.

У Compound есть программа добычи ликвидности, которая вознаграждает вкладчиков и заемщиков, но часто по ставке, составляющей однозначную цифру АПИНеверные суммы выплат указывают на изъян в контракте контролера, который выплачивает вознаграждения за майнинг ликвидности COMP , возможно, связанный с недавним обновлением.

Наблюдатели отметили, что контракт контролера Compound не управляетсямногоподписной контролируется Compound Labs, и любое исправление эксплойта может потребовать голосования среди держателей COMP .

ЗаDeFi ЛамаCompound — пятый по величине в мире децентрализованный Финансы протокол с общая стоимость заблокирована(TVL) в размере 10,2 млрд долларов США.

Compound признал факт взлома на своей официальной странице в Twitter и сообщил, что средства пользователей не подвергаются риску:

Аналогичным образом основатель Compound Роберт Лешнер признал факт взлома в своем твите, заявив, что «в худшем случае» только 280 000 токенов COMP подвержены риску ошибочного использования.

Он также отметил, что «нет никаких административных элементов управления или инструментов сообщества для отключения дистрибутива COMP ; любые изменения в протоколе требуют 7-дневного процесса управления, чтобы попасть в производство. Лаборатории и члены сообщества оценивают потенциальные шаги по исправлению дистрибутива COMP ».

Вскоре после твита Лешнера, в 1:38 UTC в четверг (21:38 ET в среду), около 91 000 токенов COMP на сумму 27 миллионов долларов были востребованы в одна транзакция. Пользователь, по-видимому, предоставил платформе 0 долларов в Криптo ; он заплатил 154,77 доллара в качестве комиссии GAS , чтобы получить свой сомнительный улов.

Тот же самый кошелек тогдапоменялся местами 140 000 долларов США в COMP за USDC через Uniswap.

Цена COMP резко упала на новостях, упав с 24-часового максимума в $334 до $290. На момент последнего обновления этой истории она составляет $290, согласно CoinGecko.

Request на комментарий, отправленный в Compound Labs, не был получен на момент публикации.

Это развивающаяся история, которая будет обновляться.

ОБНОВЛЕНИЕ (30 сентября, 1:23 UTC): Добавляет комментарии основателя Compound Роберта Лешнера.

ОБНОВЛЕНИЕ (30 сентября, 2:02 UTC):Добавляет подробную информацию о последующих транзакциях.

ОБНОВЛЕНИЕ (30 сентября, 2:08 UTC):Заголовок изменений.

ОБНОВЛЕНИЕ (30 сентября, 2:11 UTC): Обновляет текущую цену COMP.