Samengestelde bug brengt $ 162 miljoen aan COMP in gevaar

De kwetsbaarheid komt voort uit een bug in het contract van het protocol waardoor meer dan $ 80 miljoen aan COMP ten onrechte werd gedistribueerd naar Compound Finance-gebruikers

Samengestelde (COMP) tokens ter waarde van ongeveer $ 162 miljoen liepen het risico uit het beloningsreservoir van het gedecentraliseerde financiële (DeFi) platform te worden afgevoerd na een defect contract.

De bug is het gevolg van een oproep aan de "druppelfunctie", met kwaadwillende actoren die de kwetsbaarheid kunnen misbruiken om duizenden COMP-tokens over te hevelen.

Het Compound-protocol voegt COMP toe aan het Reservoir-contract met een snelheid van 0.50 COMP per blok, maar door een bug werden duizenden tokens tegelijk verzonden.

Volgens de oprichter van Compound, Robert Leshner, was de infuusfunctie al weken niet aangeroepen en hoopten de ontwikkelaars dat de volgende oproep zou volgen op wijzigingen in het protocol dat bedoeld was om effectief te voorkomen dat dergelijke exploits opnieuw zouden plaatsvinden.

Volgens een update van Leshner zijn er meer dan 202,000 COMP vrijgegeven na de aanroep van de infuusfunctie, met 490,000 COMP-tokens in gevaar tweeted op 3 oktober. 

Volgens de COMP/USD-wisselwaarde op het moment van de exploit, dreigde bijna $ 162 miljoen aan token uit het reservoir te worden afgevoerd.

Hoewel ongeveer 117,000 COMP-tokens zijn teruggegeven aan de gemeenschap na de eerste fout, lopen er nog steeds 136,000 tokens het risico opgeëist te worden door slimme gebruikers. DeFi-ontwikkelaar Banteg bekend maandagochtend vroeg dat vier gebruikers erin waren geslaagd $ 21.5 miljoen uit de liquiditeitsbeloningspool te halen, terwijl nog eens vijf de bug konden misbruiken voor meer dan $ 45 miljoen aan COMP.

De prijs van COMP is de afgelopen 5 uur met 24% gedaald om rond de $320 te handelen na het nieuws over de hack. Terwijl bulls intraday-highs van $ 341 willen terugwinnen, blijft de mogelijkheid om naar ondersteuning rond $ 310 te gaan groot. 

COMP/USD werd tijdens het weekend verhandeld tot $367.

Bron: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/