החוזים החכמים של Compound Finance שילמו למשתמשים עודף של מיליוני דולרים באסימוני COMP לאחר שנפרס עדכון פרוטוקול עם פגם בקוד.
ההשפעה של הבאג מוגבלת ל-280K אסימוני COMP ואינה משפיעה על הפקדות או הלוואות של משתמשים, אמר המייסד רוברט לשנר ב- ציוץ. מעט יותר מ-110K אסימוני COMP נותרו בחוזה בזמן כתיבת שורות אלה.
COMP ירדה ב-15% לאחר שפרסמו החדשות על הבאג לפני ששיחזר כמה הפסדים.
הבאג הוצג לפרוטוקול DeFi החמישי בגודלו לפי ערך שננעל לאחר שחבר קהילה כתב את ההצעה, וחברי קהילה אחרים בדקו ואישרו אותה. כל שינוי חדש בפרוטוקול לתיקון בעיה זו ידרוש תהליך ניהול של שבעה ימים.
ובכל זאת, צוות המתחם מיהר להגיב לבעיה והשבית את פונקציית התביעה באתר.
משתמש אחד הצליח לטעון אסימוני COMP של 91K, בשווי 27 מיליון דולר בזמן הכתיבה.
"זו ההזדמנות הגדולה ביותר, והסיכון הגדול ביותר עבור פרוטוקול מבוזר - שתהליך פיתוח פתוח מאפשר לבאג להיכנס לייצור", אמר לשנר בציוץ.
החלק המושפע של הקוד היה חוזה המבקר, שאחראי על חלוקת התגמולים לספקי נזילות בפלטפורמה.
בעוד ה-frontend נשאר מושבת, משתמשים ממשיכים לתבוע אסימוני COMP על ידי אינטראקציה ישירה עם חוזה. סביר להניח ששאר אסימוני COMP יתבעו ככל שיותר משתמשים ילמדו על הבאג. הקרנות שנפרצו מהוות 2.8% מסך היצע COMP.
