Compound Bug gefährdet COMP im Wert von 162 Millionen US-Dollar

Die Schwachstelle ist auf einen Fehler im Protokollvertrag zurückzuführen, bei dem COMP im Wert von über 80 Millionen US-Dollar fälschlicherweise an Compound Finance-Benutzer verteilt wurde

Compound-Token (COMP) im Wert von etwa 162 Millionen US-Dollar könnten nach einem fehlerhaften Vertrag aus dem Belohnungsreservoir der dezentralisierten Finanzplattform (DeFi) abgezogen werden.

Der Fehler resultierte aus einem Anruf bei der „Tropffunktion“, mit böswilligen Akteuren, die die Schwachstelle ausnutzen können, um Tausende von COMP-Token abzusaugen.

Das Compound-Protokoll fügt dem Reservoir-Vertrag COMP mit einer Rate von 0.50 COMP pro Block hinzu, aber ein Fehler bedeutete, dass Tausende von Token auf einmal gesendet wurden.

Laut Compound-Gründer Robert Leshner wurde die Drip-Funktion seit Wochen nicht mehr aufgerufen und die Entwickler hofften, dass der nächste Aufruf auf Änderungen am Protokoll folgen würde, die effektiv verhindern sollten, dass solche Exploits erneut auftreten.

Über 202,000 COMP wurden nach dem Drip-Funktionsaufruf freigegeben, wobei 490,000 COMP-Token gefährdet sind, laut einem Update von Leshner twitterte auf 3 Oktober. 

Laut dem COMP/USD-Wechselwert zum Zeitpunkt des Exploits bestand die Gefahr, dass der Token im Wert von fast 162 Millionen US-Dollar aus dem Reservoir abgelassen würde.

Obwohl nach dem anfänglichen Fehler etwa 117,000 COMP-Token an die Community zurückgegeben wurden, besteht immer noch die Gefahr, dass 136,000 Token von versierten Benutzern beansprucht werden. DeFi-Entwickler Banteg bekannt Am frühen Montagmorgen hatten es vier Benutzer geschafft, 21.5 Millionen US-Dollar aus dem Liquiditätsprämienpool zu nehmen, während weitere fünf den Fehler für COMP im Wert von über 45 Millionen US-Dollar ausnutzen konnten.

Der Preis von COMP ist in den letzten 5 Stunden um 24% gefallen und liegt bei rund 320 US-Dollar, nachdem er auf die Nachricht von dem Hack eingetaucht ist. Während die Bullen versuchen, die Intraday-Höchststände von 341 $ zurückzuerobern, bleibt die Möglichkeit, in Richtung einer Unterstützung von rund 310 $ zu gehen, hoch. 

COMP/USD wurde am Wochenende bis zu 367 USD gehandelt.

Quelle: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/