Сложная ошибка подвергает риску COMP на 162 миллиона долларов

Уязвимость возникает из-за ошибки в контракте протокола, из-за которой среди пользователей Compound Finance было ошибочно распределено COMP на сумму более 80 миллионов долларов.

Составные (COMP) токены на сумму около 162 миллионов долларов подвергались риску истощения из резервуара вознаграждения платформы децентрализованного финансирования (DeFi) в результате ошибочного контракта.

Ошибка возникла из-за звонка в «Капельная функция», злоумышленники могут использовать уязвимость для перекачивания тысяч токенов COMP.

Протокол Compound добавляет COMP к контракту Reservoir со скоростью 0.50 COMP за каждый блок, но ошибка означала, что тысячи токенов были отправлены одновременно.

По словам основателя Compound Роберта Лешнера, капельная функция не вызывалась в течение нескольких недель, и разработчики надеялись, что следующий вызов последует за изменениями в протоколе, предназначенными для эффективного предотвращения повторения подобных эксплойтов.

Согласно обновлению Leshner, после вызова функции дрипа было выпущено более 202,000 COMP, при этом 490,000 токенов COMP находятся под угрозой. чирикнул на 3 октября. 

Согласно обменному курсу COMP / USD на момент эксплойта, токен на сумму почти 162 миллиона долларов находился под угрозой утечки из резервуара.

Хотя около 117,000 токенов COMP были возвращены сообществу после первоначальной ошибки, 136,000 токенов все еще находятся под угрозой востребования со стороны опытных пользователей. Разработчик DeFi Banteg отметил, Рано утром в понедельник четырем пользователям удалось вывести 21.5 миллиона долларов из пула вознаграждения за ликвидность, в то время как еще пять могли воспользоваться ошибкой для получения COMP на сумму более 45 миллионов долларов.

Цена COMP упала на 5% за последние 24 часа и составила около 320 долларов после появления новостей о взломе. В то время как быки стремятся вернуть внутридневные максимумы в 341 доллар, вероятность движения к поддержке около 310 долларов остается высокой. 

Цена на COMP / USD в выходные составила 367 долларов.

Источник: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/