Подписывайтесь на наш Telegram канал
Новости крипторынка у вас в телефоне
Подписаться
Пицца Laszlo
10 000 BTC
Стоимость пиццы Ласло на сегодняшний день составляет:
$ 1 017 060 000
До Bitcoin Pizza Day еще 158 дней

DeFi-протокол Compound Finance подвергся эксплойту

  • Ошибка в контракте Comptroller позволяет пользователям Compound получать необоснованно большую награду за предоставление ликвидности или использование займов.
  • Активы пользователей протокола в безопасности, баг присутствует только в системе распределения вознаграждений, в самом худшем случае контракт необоснованно истратит 280 000 токенов COMP (около $80 млн).
  • Баг исправят только через 7 дней.

Недавнее обновление протокола DeFi Compound Finance содержит ошибку, из-за которой некоторые пользователи смогли получить завышенное вознаграждение за предоставление ликвидности.

В Compound существует программа вознаграждения юзеров, согласно которой поставщикам ликвидности и кредиторам выплачиваются токены COMP. До обновления распределение положенной награды происходило в пропорции 50 на 50, а новая модель делит награду в зависимости от соотношения объемов кредитов и имеющейся ликвидности.

Ошибка в обновленном контракте Comptroller, отвечающем за выплату вознаграждений, уже позволила некоторым пользователям необоснованно получить около 168 000 токенов COMP ($50 млн).

Первым сомнительные транзакции заметил пользователь Twitter napgener, который обнаружил три транзакции размером около $15 млн в токенах COMP, предоставленных в качестве награды за использование займов и предоставление ликвидности в токенах USDC, ETH и DAI, причем суммы подобных операций были достаточно небольшими.

«Что-то неладное происходит в Compound Finance, возможно, появился баг в контракте Comptroller». Источник

В Compound Finance уже признали наличие ошибки и факт эксплойта, но сообщили, что средства пользователей не подвергаются никакому риску. Основатель Compound Роберт Лешнер отметил, что в самом худшем случае ошибка приведет к необоснованным выплатам наград в размере 280 000 токенов COMP (около $80 млн). 

«Пару часов назад вступило в силу обновление 062, коснувшееся контракта Comptroller, который отвечает за распределение токенов COMP среди пользователей протокола. В новом контракте Comptroller есть ошибка, из-за которой некоторые пользователи получают слишком много COMP». Источник

Также Роберт Лешнер отметил, что у команды Compound Finance нет никаких рычагов и возможностей для остановки или исправления контракта по распределению токенов COMP. Любые изменения в нем возможны только после семидневного процесса согласования. 

«Не существует никаких элементов управления или инструментов, дающих возможность отключить распределение COMP. Любые изменения в протоколе требуют семидневного процесса согласования до того, как они будут внедрены в сеть. Лаборатория и члены сообщества делают все возможное для исправления ошибок распределения токена COMP». Источник

Compound Finance — это один самых крупных протоколов кредитования. По данным дашборда DefiLlama, общая заблокированная стоимость активов в протоколе составляет $9.67 млрд. Нативный токен управления экосистемы Compound COMP на фоне новостей об эксплойте упал в цене более чем на 11% за последние сутки.

График токена COMP. Источник.
 
Статьи по теме
11.12.2024
Binance сотрудничает с Circle для расширения USDC
0
05.12.2024
Биткоин достиг $100 000
0
26.11.2024
Не стейблкоин: Binance официально представила доходный актив BFUSD
0
22.11.2024
Чемпионат Binance среди трейдеров: выбирайте команду и забирайте призы
0
06.11.2024
Биткоин обновил исторический максимум выше $75 000
0