DeFi Money Market Compound переплачує мільйони винагород COMP за можливий експлойт; Засновник каже, що під загрозою 80 мільйонів доларів

Під час можливого експлойту в середу ввечері децентралізований грошовий ринок Compound помилково виплачував мільйони доларів у токенах COMP , призначених як видобуток ліквідності нагороди.

Користувач Twitter «napgener» вперше зазначив проблему, вказавши на три Ethereum операції показує, як користувачі отримують токени COMP на загальну суму 15 мільйонів доларів США в обмін на запозичення та надання невеликої кількості токенів, включаючи USDC, ETH і DAI.

Compound має програму видобутку ліквідності, яка винагороджує вкладників і позичальників, але часто з однозначною ставкою APY. Невдалі суми виплат вказують на недолік у контракті контролера, який виплачує винагороду за ліквідність COMP , можливо, пов’язану з нещодавнім оновленням.

Спостерігачі відзначили, що контрактом контролера Compound не керує a багатозначний контролюється Compound Labs, і будь-яке виправлення експлойту може потребувати голосування серед власників COMP .

пер Лама DeFi, Compound — п’ятий у світі за величиною децентралізований Фінанси протокол із загальне значення заблоковано (TVL) 10,2 мільярда доларів.

Compound визнав експлойт у своєму офіційному дескрипторі Twitter і сказав, що кошти користувачів не знаходяться під загрозою:

Так само засновник Compound Роберт Лешнер визнав експлойт у твіті, сказавши, що «у гіршому випадку» лише 280 000 токенів COMP ризикують бути помилково витребуваними.

Він також зазначив, що "немає засобів керування адміністратором або інструментів спільноти, щоб вимкнути дистрибутив COMP ; будь-які зміни в протоколі вимагають 7-денного процесу керування, щоб вони стали доступними для виробництва. Лабораторії та члени спільноти оцінюють можливі кроки для виправлення дистрибутива COMP ".

Невдовзі після твіту Лешнера, о 1:38 UTC у четвер (21:38 за східним часом у середу), близько 91 000 токенів COMP вартістю 27 мільйонів доларів було заявлено в одна транзакція. Схоже, що користувач надав платформі Крипто на суму 0 доларів США; вони заплатили 154,77 доларів за GAS , щоб взяти свій сумнівний вантаж.

Тоді той самий гаманець поміняні місцями $140 000 у COMP для USDC через Uniswap.

Ціна COMP впала після цієї новини, впавши з 24-годинного максимуму в 334 долари до 290 доларів. На момент останнього оновлення цієї історії вона становить 290 доларів США CoinGecko.

Request на коментар, надісланий до Compound Labs, не повернувся до часу преси.

Ця історія розвивається і буде оновлюватися.

ОНОВЛЕННЯ (30 вересня, 1:23 UTC): Додає коментарі від засновника Compound Роберта Лешнера.

ОНОВЛЕННЯ (30 вересня, 2:02 UTC): Додає деталі наступних транзакцій.

ОНОВЛЕННЯ (30 вересня, 2:08 UTC): Змінює заголовок.

ОНОВЛЕННЯ (30 вересня, 2:11 UTC): Оновлює поточну ціну COMP.