Masalah peracikan: $65m lebih banyak COMP berisiko karena pengembang menunggu perbaikan bug yang terkunci waktu

Kesengsaraan Compound pasar uang utama DeFi semakin memburuk, dengan COMP senilai hampir $150 juta sekarang terancam karena upgrade kereta ke protokol yang ditayangkan minggu lalu.

Pada 30 September, Cointelegraph melaporkan bahwa bug telah mengakibatkan antara $70 juta dan $85 juta token COMP secara keliru ditawarkan kepada pengguna sebagai hadiah setelah pembaruan yang dimaksudkan untuk memperbaiki bug dan "distribusi hadiah COMP split" menjadi serba salah.

Meskipun kesalahan distribusi hadiah diidentifikasi dengan cepat, penundaan selama seminggu Compound untuk memberlakukan langkah-langkah tata kelola baru berarti bahwa kesalahan tersebut tidak akan diperbaiki hingga 7 Oktober.

Pada 3 Oktober, pendiri Compound Robert Leshner men-tweet bahwa 202,472.5 COMP (senilai sekitar $65 juta) telah ditempatkan dalam risiko setelah fungsi tetesan protokol dipanggil untuk pertama kalinya dalam kira-kira dua bulan.

Fungsi tetesan membuat token yang disimpan di Compound's Reservoir tersedia untuk pengguna, dengan 0.5 COMP diakumulasikan oleh Reservoir per blok. Leshner mencatat bahwa "mayoritas COMP dicadangkan untuk pengguna" disimpan di Reservoir.

Ini membawa total COMP dalam risiko menjadi sekitar 490k, di mana 136k masih berada di Pengawas Keuangan, dan 117k telah dikembalikan ke komunitas sejauh ini (TERIMA KASIH ).

—Robert Leshner (@rleshner) Oktober 3, 2021

Pengembang SushiSwap Mudit Gupta turun ke media sosial untuk mengkritik penggunaan penguncian waktu pada tata kelola, menyatakan bahwa sekitar 100 orang menyadari bahwa ancaman yang ditimbulkan oleh fungsi tetesan sejak bug 30 September ditemukan tetapi mereka tidak dapat bertindak karena waktu- penundaan memperbarui protokol.

Gupta juga memperingatkan risiko yang terkait dengan kontrak pintar yang dapat diupgrade, dengan menyatakan bahwa mereka tidak pantas untuk "primitif [DeFi] besar."

Inilah sebabnya mengapa kunci waktu pada segala sesuatu tidak selalu merupakan pilihan terbaik. Sekitar seratus orang tahu tentang kemungkinan ini sejak hari pertama tetapi tangan mereka terikat karena timelock.

Semua 68.8m ini bisa dikuras, tidak hanya seperempat jika ada aktor jahat yang terlibat. https://t.co/xB5T1sjUQ8

- Mudit Gupta (@Mudit__Gupta) Oktober 3, 2021

“Saya melihat kemampuan upgrade lebih sebagai bug daripada fitur,” tambahnya.

Sementara tweet Leshner mengungkapkan bahwa sekitar 117,000 COMP senilai $37.6 juta telah dikembalikan ke protokol setelah insiden awal, pengembang Yearn Finance Banteg diperkirakan bahwa sepertiga dari dana yang dipertaruhkan oleh fungsi tetesan telah diklaim oleh pengguna sekitar pukul 3:30 UTC pada 3 Oktober.

Banteg menghitung nilai total token COMP yang terancam oleh bug protokol sekarang menjadi $147 juta.

Terkait: Peretas mengeksploitasi kelemahan MFA untuk mencuri dari 6,000 pelanggan Coinbase — Laporkan

Meskipun identifikasi awal bug menyebabkan harga COMP turun dengan cepat 3% dari $330 menjadi $286 pada 30 September, token dengan cepat pulih dan diperdagangkan di atas $340 pada 2 Oktober, menurut CoinGecko.

COMP telah kehilangan 7% dari nilainya sejak menandai tertinggi lokal $347.5 pada 3 Oktober, terakhir berpindah tangan sebesar $322 pada saat penulisan.

Sumber: https://cointelegraph.com/news/compounding-problems-65m-more-comp-at-risk-as-devs-wait-for-time-locked-bug-fix