Złożony błąd naraża na ryzyko COMP o wartości 162 milionów dolarów

Luka wynika z błędu w umowie protokołu, w wyniku którego środki COMP o wartości ponad 80 milionów dolarów zostały błędnie rozdzielone wśród użytkowników Compound Finance

Tokeny złożone (COMP) o wartości około 162 milionów dolarów były zagrożone wyciekiem ze zbiornika nagród platformy zdecentralizowanych finansów (DeFi) w wyniku wadliwej umowy.

Błąd wynikał z wywołania metody „funkcja kroplowania”, przy czym złośliwe podmioty są w stanie wykorzystać lukę w celu wysłania tysięcy tokenów COMP.

Protokół Compound dodaje COMP do kontraktu Reservoir po stawce 0.50 COMP za każdy blok, ale błąd oznaczał, że tysiące tokenów zostało wysłanych jednocześnie.

Według założyciela Compound, Roberta Leshnera, funkcja kroplówki nie była wywoływana od tygodni, a programiści mieli nadzieję, że kolejne wywołanie nastąpi po zmianach w protokole, które mają skutecznie zapobiegać ponownemu występowaniu takich exploitów.

Według aktualizacji Leshnera po wywołaniu funkcji kroplowej wypuszczono ponad 202,000 490,000 tokenów COMP, a XNUMX XNUMX tokenów COMP było zagrożonych podsumowałem na 3 października. 

Według wartości wymiany COMP/USD w momencie exploita, token o wartości prawie 162 milionów dolarów był zagrożony wypłynięciem ze zbiornika.

Chociaż po początkowym błędzie do społeczności zwrócono około 117,000 136,000 tokenów COMP, istnieje ryzyko, że doświadczeni użytkownicy nadal przejmą XNUMX XNUMX tokenów. Twórca DeFi, Banteg zauważyć wczesnym poniedziałkowym rankiem czterem użytkownikom udało się pobrać 21.5 miliona dolarów z puli nagród za płynność, podczas gdy kolejnych pięciu mogło wykorzystać błąd i uzyskać COMP o wartości ponad 45 milionów dolarów.

Cena COMP spadła o 5% w ciągu ostatnich 24 godzin, osiągając poziom około 320 dolarów po spadku na wieść o włamaniu. Podczas gdy byki chcą odzyskać dzienne maksima na poziomie 341 dolarów, możliwość skierowania się w stronę wsparcia w okolicach 310 dolarów pozostaje wysoka. 

W weekend notowania COMP/USD osiągnęły cenę 367 dolarów.

Źródło: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/