Güvenlik açığı, protokolün sözleşmesinde yer alan ve 80 milyon dolardan fazla değere sahip COMP'un Compound Finance kullanıcılarına yanlışlıkla dağıtılmasına neden olan bir hatanın ardından ortaya çıkıyor
Yaklaşık 162 milyon dolar değerindeki Compound (COMP) tokenleri, hatalı bir sözleşmenin ardından merkezi olmayan finans (DeFi) platformunun ödül Rezervuarından çekilme riskiyle karşı karşıyaydı.
Hata, bir çağrıdan kaynaklandı “damlama fonksiyonu”Kötü niyetli aktörler bu güvenlik açığından yararlanarak binlerce COMP tokenını sifonlayabiliyor.
Bileşik protokolü, Rezervuar sözleşmesine her blokta 0.50 COMP oranında COMP ekler, ancak bir hata aynı anda binlerce tokenin gönderilmesi anlamına geliyordu.
Compound'un kurucusu Robert Leshner'e göre, damlama işlevi haftalardır çağrılmıyordu ve geliştiriciler bir sonraki çağrının, bu tür istismarların tekrar meydana gelmesini etkili bir şekilde önlemek amacıyla protokolde yapılan değişiklikleri takip edeceğini umuyorlardı.
Leshner güncellemesine göre, damlama işlevi çağrısından sonra 202,000'den fazla COMP serbest bırakıldı ve 490,000 COMP tokeni risk altında tweeted 3 Ekim'de.
Saldırı sırasındaki COMP/USD değişim değerine göre, yaklaşık 162 milyon dolar değerindeki tokenin Rezervuardan boşaltılma riski vardı.
Her ne kadar ilk hatadan sonra yaklaşık 117,000 COMP tokeni topluluğa iade edilmiş olsa da, 136,000 tokenın hâlâ bilinçli kullanıcılar tarafından talep edilme riski altında olduğu belirtiliyor. DeFi geliştiricisi Banteg ünlü Pazartesi sabahı erken saatlerde, dört kullanıcının likidite ödül havuzundan 21.5 milyon dolar almayı başardığı, diğer beş kullanıcının ise bu açıktan yararlanarak 45 milyon doların üzerinde COMP değeri elde edebildiği ortaya çıktı.
COMP'un fiyatı, hack haberinin ardından son 5 saat içinde %24 düşerek 320 dolar civarında işlem gördü. Boğalar gün içi en yüksek seviye olan 341 doları geri kazanmaya çalışırken, 310 dolar civarındaki desteğe doğru gitme olasılığı yüksek olmaya devam ediyor.
COMP/USD hafta sonu 367 dolara kadar yükseldi.
Kaynak: https://coinjournal.net/news/compound-bug-puts-162-million-worth-of-comp-at-risk/
