Compound bug membahayakan COMP senilai $162 juta

Kerentanan muncul di belakang bug dalam kontrak protokol yang menyebabkan COMP senilai lebih dari $80 juta salah didistribusikan ke pengguna Compound Finance

Token Compound (COMP) senilai sekitar $ 162 juta berisiko terkuras dari Reservoir hadiah platform keuangan terdesentralisasi (DeFi) setelah kontrak yang salah.

Bug tersebut dihasilkan dari panggilan ke “fungsi tetes”, dengan aktor jahat yang dapat mengeksploitasi kerentanan untuk menyedot ribuan token COMP.

Protokol Compound menambahkan COMP ke kontrak Reservoir pada tingkat 0.50 COMP setiap blok, tetapi bug berarti ribuan token dikirim sekaligus.

Menurut pendiri Compound Robert Leshner, fungsi tetes belum dipanggil dalam beberapa minggu dan pengembang berharap panggilan berikutnya akan mengikuti perubahan pada protokol yang dimaksudkan untuk secara efektif mencegah eksploitasi seperti itu terjadi lagi.

Lebih dari 202,000 COMP dirilis setelah panggilan fungsi tetesan, dengan 490,000 token COMP berisiko, menurut pembaruan Leshner tweeted di 3 Oktober. 

Sesuai dengan nilai tukar COMP/USD pada saat eksploitasi, token senilai hampir $ 162 juta berisiko terkuras dari Reservoir.

Meskipun sekitar 117,000 token COMP telah dikembalikan ke komunitas setelah kesalahan awal, ada 136,000 token yang masih berisiko diklaim oleh pengguna yang paham. Pengembang DeFi Banteg terkenal Senin pagi bahwa empat pengguna telah berhasil mengambil $ 21.5 juta dari kumpulan hadiah likuiditas sementara lima lainnya dapat mengeksploitasi bug untuk COMP senilai lebih dari $ 45 juta.

Harga COMP telah turun 5% dalam 24 jam terakhir untuk diperdagangkan sekitar $320 setelah tenggelam dalam berita peretasan. Sementara bulls mencari untuk merebut kembali tertinggi intraday $341, kemungkinan menuju support di sekitar $310 tetap tinggi. 

COMP/USD diperdagangkan setinggi $367 selama akhir pekan.

Sumber: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/