Un bug composto mette a rischio $ 162 milioni di COMP

La vulnerabilità deriva da un bug nel contratto del protocollo che ha visto erroneamente distribuire COMP per un valore di oltre 80 milioni di dollari agli utenti di Compound Finance

I token Compound (COMP) del valore di circa 162 milioni di dollari rischiavano di essere svuotati dal serbatoio dei premi della piattaforma di finanza decentralizzata (DeFi) a seguito di un contratto difettoso.

Il bug è derivato da una chiamata al file “funzione gocciolamento”, con attori malintenzionati in grado di sfruttare la vulnerabilità per sottrarre migliaia di token COMP.

Il protocollo Compound aggiunge COMP al contratto Reservoir a una velocità di 0.50 COMP per ogni blocco, ma un bug significava che migliaia di token venivano inviati contemporaneamente.

Secondo il fondatore di Compound, Robert Leshner, la funzione drip non veniva chiamata da settimane e gli sviluppatori speravano che la chiamata successiva seguisse modifiche al protocollo intese a prevenire efficacemente il ripetersi di tali exploit.

Oltre 202,000 COMP sono stati rilasciati dopo la chiamata alla funzione drip, con 490,000 token COMP a rischio, secondo un aggiornamento Leshner tweeted il 3 ottobre. 

Secondo il valore di scambio COMP/USD al momento dell’exploit, il valore di quasi 162 milioni di dollari del token rischiava di essere drenato dal Reservoir.

Sebbene circa 117,000 token COMP siano stati restituiti alla comunità dopo l'errore iniziale, ci sono ancora 136,000 token che rischiano di essere rivendicati da utenti esperti. Lo sviluppatore DeFi Banteg noto lunedì mattina presto quattro utenti erano riusciti a prelevare 21.5 milioni di dollari dal montepremi di liquidità mentre altri cinque potevano sfruttare il bug per oltre 45 milioni di dollari in COMP.

Il prezzo di COMP è sceso del 5% nelle ultime 24 ore, attestandosi a circa 320 dollari, dopo essere crollato alla notizia dell'hacking. Sebbene i rialzisti stiano cercando di riconquistare i massimi intraday di 341 dollari, la possibilità di raggiungere un supporto intorno a 310 dollari rimane alta. 

COMP/USD è stato scambiato fino a 367$ durante il fine settimana.

Fonte: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/