Tài chính tổng hợp thanh toán hàng triệu đô vượt mức COMP sau khi cập nhật lỗi

Các hợp đồng thông minh của Compound Finance đã trả cho người dùng hàng triệu đô la bằng mã thông báo COMP sau khi một bản cập nhật giao thức được triển khai với một lỗ hổng trong mã. 

Tác động của lỗi được giới hạn ở 280K mã thông báo COMP và không ảnh hưởng đến tiền gửi hoặc khoản vay của người dùng, người sáng lập Robert Leshner cho biết trong một kêu riu ríu. Chỉ hơn 110 nghìn mã thông báo COMP vẫn còn trong hợp đồng tại thời điểm viết bài.

COMP đã giảm tới 15% sau khi có tin tức về lỗi này trước khi phục hồi một số tổn thất.

Lỗi này đã được đưa vào giao thức DeFi lớn thứ năm theo giá trị bị khóa sau khi một thành viên cộng đồng viết đề xuất và các thành viên khác trong cộng đồng đã xem xét và chấp thuận nó. Bất kỳ thay đổi mới nào đối với giao thức để khắc phục sự cố này sẽ yêu cầu quy trình quản trị kéo dài bảy ngày.

Tuy nhiên, nhóm Compound đã nhanh chóng phản ứng với vấn đề này và vô hiệu hóa chức năng xác nhận quyền sở hữu trên trang web.

Một người dùng có thể xin 91K mã thông báo COMP, trị giá 27 triệu đô la tại thời điểm viết bài.

“Đây là cơ hội lớn nhất và rủi ro lớn nhất đối với một giao thức phi tập trung – rằng một quá trình phát triển mở cho phép một lỗi xâm nhập vào quá trình sản xuất,” Leshner nói trong một tweet.

Phần bị ảnh hưởng của mã là hợp đồng Comptroller, hợp đồng này chịu trách nhiệm phân phối phần thưởng cho các nhà cung cấp thanh khoản trên nền tảng. 

Trong khi giao diện người dùng vẫn bị vô hiệu hóa, người dùng tiếp tục yêu cầu mã thông báo COMP bằng cách tương tác trực tiếp với hợp đồng. Các mã thông báo COMP còn lại có thể được xác nhận quyền sở hữu khi nhiều người dùng biết về lỗi này. Các quỹ bị xâm nhập chiếm 2.8% tổng nguồn cung của COMP.

Nguồn: https://thedefiant.io/compound-bug/