The vulnerability comes on the back of a bug in the protocol’s contract that saw over $80 million worth of COMP erroneously distributed to Compound Finance users
Compound (COMP) tokens worth about $162 million were at risk of being drained from the decentralised finance (DeFi) platform’s reward Reservoir following a faulty contract.
Fejlen skyldes et opkald til “drip function”, med ondsindede aktører i stand til at udnytte sårbarheden til at suge tusindvis af COMP-tokens.
Compound-protokollen tilføjer COMP til Reservoir-kontrakten med en hastighed på 0.50 COMP hver blok, men en fejl betød, at tusindvis af tokens blev sendt på én gang.
Ifølge Compound-grundlæggeren Robert Leshner var drypfunktionen ikke blevet kaldt i uger, og udviklerne håbede, at det næste opkald ville følge ændringer i protokollen, der effektivt skulle forhindre sådanne udnyttelser i at opstå igen.
Over 202,000 COMP blev frigivet efter drypfunktionskaldet, med 490,000 COMP-tokens i fare, ifølge en opdatering fra Leshner Tweetet på 3 af oktober.
I henhold til COMP/USD-udvekslingsværdien på tidspunktet for udnyttelsen var der en risiko for, at næsten $162 millioner af tokenet blev drænet fra reservoiret.
Selvom omkring 117,000 COMP-tokens er blevet returneret til fællesskabet efter den første fejl, er der 136,000 tokens, der stadig risikerer at blive gjort krav på af kyndige brugere. DeFi udvikler Banteg bemærkede tidligt mandag morgen, at fire brugere havde formået at tage $21.5 millioner ud af likviditetsbelønningspuljen, mens yderligere fem kunne udnytte fejlen for over $45 millioner i COMP.
Prisen på COMP er faldet 5% i de sidste 24 timer for at handle omkring $320 efter at have dykket på nyheden om hacket. Mens tyre søger at genvinde intradag-topværdier på $341, er muligheden for at gå mod støtte omkring $310 fortsat høj.
COMP/USD handlede så højt som $367 i weekenden.
Kilde: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/
