הפגיעות מגיעה על רקע באג בחוזה של הפרוטוקול שראה שה- COMP בשווי של למעלה מ-80 מיליון דולר הופץ בטעות למשתמשי Compound Finance
אסימוני Compound (COMP) בשווי של כ-162 מיליון דולר היו בסיכון להתנקז ממאגר התגמולים של פלטפורמת הפיננסים המבוזרים (DeFi) בעקבות חוזה פגום.
הבאג נבע משיחה אל "פונקציית טפטוף", עם שחקנים זדוניים שמסוגלים לנצל את הפגיעות כדי לשאוב אלפי אסימוני COMP.
פרוטוקול ה-Compound מוסיף COMP לחוזה Reservoir בקצב של 0.50 COMP בכל בלוק, אבל באג פירושו שנשלחו אלפי אסימונים בבת אחת.
לדברי מייסד ה-Compound, Robert Leshner, פונקציית הטפטוף לא נקראה כבר שבועות ומפתחים קיוו שהקריאה הבאה תבוא בעקבות שינויים בפרוטוקול שנועדו למנוע למעשה מנצלים כאלה להתרחש שוב.
למעלה מ-202,000 COMP שוחררו לאחר קריאת פונקציית הטפטוף, עם 490,000 אסימוני COMP בסיכון, לפי עדכון לשנר צייץ על 3 אוקטובר.
לפי ערך ההחלפה של COMP/USD בזמן הניצול, האסימון בשווי של כמעט 162 מיליון דולר היה בסיכון להתנקז מהמאגר.
למרות ש-117,000 אסימוני COMP הוחזרו לקהילה לאחר השגיאה הראשונית, ישנם 136,000 אסימונים שעדיין נמצאים בסיכון לתביעות על ידי משתמשים נבונים. מפתח DeFi Banteg ציין מוקדם בבוקר יום שני, כי ארבעה משתמשים הצליחו להוציא 21.5 מיליון דולר ממאגר תגמול הנזילות בעוד חמישה נוספים יכולים לנצל את הבאג תמורת יותר מ-45 מיליון דולר של COMP.
המחיר של COMP ירד ב-5% ב-24 השעות האחרונות ונסחר בסביבות 320 דולר לאחר שצללה על החדשות על הפריצה. בעוד שוורים מחפשים להחזיר את השיאים תוך-יומיים של $341, האפשרות ללכת לתמיכה בסביבות $310 נותרה גבוהה.
COMP/USD נסחר עד ל-367 דולר במהלך סוף השבוע.
מקור: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/
