Sårbarheten kommer på baksidan av en bugg i protokollets kontrakt som såg att COMP till ett värde av över 80 miljoner USD felaktigt distribuerades till Compound Finance-användare
Compound (COMP) tokens värda cirka 162 miljoner dollar riskerade att dräneras från den decentraliserade finansplattformens (DeFi) plattforms belöningsreservoar efter ett felaktigt kontrakt.
Felet härrörde från ett samtal till "droppfunktion", med illvilliga aktörer som kan utnyttja sårbarheten för att suga upp tusentals COMP-tokens.
Compound-protokollet lägger till COMP till reservoarkontraktet med en hastighet av 0.50 COMP varje block, men en bugg innebar att tusentals tokens skickades på en gång.
Enligt Compounds grundare Robert Leshner hade droppfunktionen inte anropats på flera veckor och utvecklarna hoppades att nästa samtal skulle följa förändringar i protokollet som är avsedda att effektivt förhindra att sådana utnyttjanden inträffar igen.
Över 202,000 490,000 COMP släpptes efter droppfunktionsanropet, med XNUMX XNUMX COMP-tokens i riskzonen, enligt en uppdatering av Leshner Tweeted på 3 oktober.
Enligt COMP/USD-utbytesvärdet vid tidpunkten för exploateringen, riskerade nästan 162 miljoner dollar av token att dräneras från reservoaren.
Även om cirka 117,000 136,000 COMP-tokens har returnerats till communityn efter det första felet, finns det fortfarande XNUMX XNUMX tokens som riskerar att göra anspråk på av kunniga användare. DeFi-utvecklare Banteg noterade tidigt på måndagsmorgonen att fyra användare hade lyckats ta $21.5 miljoner ur likviditetsbelöningspoolen medan ytterligare fem kunde utnyttja felet för över $45 miljoner i COMP.
Priset på COMP har sjunkit 5% under de senaste 24 timmarna för att handla runt $320 efter att ha doppat på nyheten om hacket. Medan tjurar vill återta sina toppnoteringar under dagen på $341, är möjligheten att gå mot stöd runt $310 fortfarande hög.
COMP/USD handlades så högt som $367 under helgen.
Källa: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/
