تأتي الثغرة الأمنية على خلفية خطأ في عقد البروتوكول أدى إلى توزيع COMP بقيمة تزيد عن 80 مليون دولار عن طريق الخطأ على مستخدمي Compound Finance
كانت الرموز المركبة (COMP) التي تبلغ قيمتها حوالي 162 مليون دولار معرضة لخطر استنزافها من خزان المكافآت الخاص بمنصة التمويل اللامركزي (DeFi) بعد عقد خاطئ.
نتج الخطأ عن مكالمة إلى "وظيفة بالتنقيط"، مع وجود جهات ضارة قادرة على استغلال الثغرة الأمنية لسرقة الآلاف من رموز COMP المميزة.
يضيف البروتوكول المركب COMP إلى عقد Reservoir بمعدل 0.50 COMP لكل كتلة، ولكن حدث خطأ أدى إلى إرسال آلاف الرموز المميزة في وقت واحد.
وفقًا لمؤسس Compound، روبرت ليشنر، لم يتم استدعاء وظيفة التنقيط منذ أسابيع وكان المطورون يأملون في أن يتبع الاتصال التالي تغييرات في البروتوكول تهدف إلى منع حدوث مثل هذه الاستغلالات مرة أخرى بشكل فعال.
تم إصدار أكثر من 202,000 COMP بعد استدعاء وظيفة التنقيط، مع تعرض 490,000 رمز COMP للخطر، وفقًا لتحديث Leshner تويتد على 3 أكتوبر.
وفقًا لقيمة تبادل COMP/USD في وقت حدوث الاستغلال، كانت ما يقرب من 162 مليون دولار من الرمز المميز معرضة لخطر التصريف من الخزان.
على الرغم من إعادة حوالي 117,000 رمز COMP إلى المجتمع بعد الخطأ الأولي، لا يزال هناك 136,000 رمز مميز معرضة لخطر المطالبة بها من قبل المستخدمين الأذكياء. مطور DeFi Banteg وأشار في وقت مبكر من صباح يوم الاثنين تمكن أربعة مستخدمين من الحصول على 21.5 مليون دولار من مجموعة مكافآت السيولة بينما تمكن خمسة آخرون من استغلال الخطأ مقابل ما يزيد عن 45 مليون دولار من COMP.
انخفض سعر COMP بنسبة 5% خلال الـ 24 ساعة الماضية ليتم تداوله بحوالي 320 دولارًا بعد انخفاضه بسبب أخبار الاختراق. وبينما يتطلع المضاربون على الارتفاع إلى استعادة أعلى مستوياتهم خلال اليوم عند 341 دولارًا، فإن احتمال التوجه نحو الدعم حول 310 دولارات لا يزال مرتفعًا.
وصل سعر تداول COMP/USD إلى 367 دولارًا خلال عطلة نهاية الأسبوع.
المصدر: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/
