Lỗi tổng hợp khiến COMP trị giá 162 triệu USD gặp rủi ro

Lỗ hổng này xuất phát từ một lỗi trong hợp đồng của giao thức khiến COMP trị giá hơn 80 triệu USD bị phân phối sai cho người dùng Composite Finance.

Các token phức hợp (COMP) trị giá khoảng 162 triệu USD có nguy cơ bị rút khỏi Kho chứa phần thưởng của nền tảng tài chính phi tập trung (DeFi) sau một hợp đồng bị lỗi.

Lỗi xảy ra từ một cuộc gọi đến “chức năng nhỏ giọt”, với những kẻ độc hại có thể khai thác lỗ hổng để hút hàng nghìn mã thông báo COMP.

Giao thức Hợp chất thêm COMP vào hợp đồng Hồ chứa với tỷ lệ 0.50 COMP mỗi khối, nhưng một lỗi có nghĩa là hàng nghìn mã thông báo đã được gửi cùng một lúc.

Theo người sáng lập Hợp chất Robert Leshner, chức năng nhỏ giọt đã không được gọi trong nhiều tuần và các nhà phát triển hy vọng cuộc gọi tiếp theo sẽ tuân theo những thay đổi đối với giao thức nhằm ngăn chặn một cách hiệu quả những hành vi khai thác như vậy xảy ra lần nữa.

Theo bản cập nhật của Leshner, hơn 202,000 COMP đã được phát hành sau lệnh gọi chức năng nhỏ giọt, với 490,000 mã thông báo COMP gặp rủi ro tweeted trên 3 tháng mười. 

Theo giá trị trao đổi COMP/USD tại thời điểm khai thác, số token trị giá gần 162 triệu USD có nguy cơ bị rút khỏi Reservoir.

Mặc dù khoảng 117,000 token COMP đã được trả lại cho cộng đồng sau lỗi ban đầu, nhưng vẫn còn 136,000 token vẫn có nguy cơ bị người dùng hiểu biết xác nhận. Nhà phát triển DeFi Banteg lưu ý Sáng sớm thứ Hai, bốn người dùng đã tìm cách lấy được 21.5 triệu đô la từ nhóm phần thưởng thanh khoản trong khi năm người khác có thể khai thác lỗi này để kiếm được hơn 45 triệu đô la COMP.

Giá của COMP đã giảm 5% trong 24 giờ qua, giao dịch quanh mức 320 USD sau khi có tin tức về vụ hack. Trong khi phe bò đang tìm cách giành lại mức cao nhất trong ngày là 341 USD, khả năng hướng tới mức hỗ trợ khoảng 310 USD vẫn rất cao. 

COMP/USD được giao dịch ở mức cao tới 367 USD vào cuối tuần qua.

Nguồn: https://coinjournal.net/news/comound-bug-puts-162-million-worth-of-comp-at-risk/