यह भेद्यता प्रोटोकॉल के अनुबंध में एक बग के कारण आई है, जिसमें $80 मिलियन से अधिक मूल्य का COMP गलती से कंपाउंड फाइनेंस उपयोगकर्ताओं को वितरित कर दिया गया था।
एक दोषपूर्ण अनुबंध के बाद लगभग 162 मिलियन डॉलर मूल्य के कंपाउंड (COMP) टोकन को विकेंद्रीकृत वित्त (DeFi) प्लेटफ़ॉर्म के रिवॉर्ड रिज़र्वोयर से ख़त्म होने का खतरा था।
को कॉल करने के कारण बग उत्पन्न हुआ "ड्रिप फ़ंक्शन", दुर्भावनापूर्ण अभिनेता हजारों COMP टोकन को चुराने की भेद्यता का फायदा उठाने में सक्षम हैं।
कंपाउंड प्रोटोकॉल प्रत्येक ब्लॉक में 0.50 COMP की दर से COMP को रिज़र्वॉयर अनुबंध में जोड़ता है, लेकिन एक बग का मतलब था कि एक ही बार में हजारों टोकन भेजे गए थे।
कंपाउंड के संस्थापक रॉबर्ट लेश्नर के अनुसार, ड्रिप फ़ंक्शन को कई हफ्तों से नहीं बुलाया गया था और डेवलपर्स को उम्मीद थी कि अगली कॉल प्रोटोकॉल में बदलावों का पालन करेगी ताकि ऐसे कारनामों को दोबारा होने से प्रभावी ढंग से रोका जा सके।
लेश्नर के अपडेट के अनुसार, ड्रिप फ़ंक्शन कॉल के बाद 202,000 से अधिक COMP जारी किए गए, जिसमें 490,000 COMP टोकन जोखिम में थे। ट्वीट किए 3 अक्टूबर को।
शोषण के समय COMP/USD विनिमय मूल्य के अनुसार, लगभग 162 मिलियन डॉलर मूल्य के टोकन जलाशय से बह जाने का खतरा था।
हालाँकि प्रारंभिक त्रुटि के बाद लगभग 117,000 COMP टोकन समुदाय को वापस कर दिए गए हैं, फिर भी 136,000 टोकन पर समझदार उपयोगकर्ताओं द्वारा दावा किए जाने का खतरा है। डेफी डेवलपर बैंटेग विख्यात सोमवार की सुबह, चार उपयोगकर्ता तरलता पुरस्कार पूल से $21.5 मिलियन निकालने में कामयाब रहे, जबकि अन्य पांच $45 मिलियन से अधिक मूल्य के COMP के लिए बग का फायदा उठा सकते थे।
हैक की खबर के बाद पिछले 5 घंटों में COMP की कीमत 24% गिरकर 320 डॉलर के आसपास कारोबार कर रही है। जबकि बुल्स $341 के इंट्राडे हाई को पुनः प्राप्त करना चाह रहे हैं, $310 के आसपास समर्थन की ओर जाने की संभावना अधिक बनी हुई है।
सप्ताहांत में COMP/USD का कारोबार $367 के उच्च स्तर पर हुआ।
स्रोत: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/
