DeFi-протокол Compound Finance подвергся эксплойту

Crypto Pizza

30 сентября 2021

Время на прочтение 4 мин.

Ошибка в контракте Comptroller позволяет пользователям Compound получать необоснованно большую награду за предоставление ликвидности или использование займов.
Активы пользователей протокола в безопасности, баг присутствует только в системе распределения вознаграждений, в самом худшем случае контракт необоснованно истратит 280 000 токенов COMP (около $80 млн).
Баг исправят только через 7 дней.

Недавнее обновление протокола DeFi Compound Finance содержит ошибку, из-за которой некоторые пользователи смогли получить завышенное вознаграждение за предоставление ликвидности.

В Compound существует программа вознаграждения юзеров, согласно которой поставщикам ликвидности и кредиторам выплачиваются токены COMP. До обновления распределение положенной награды происходило в пропорции 50 на 50, а новая модель делит награду в зависимости от соотношения объемов кредитов и имеющейся ликвидности.

Ошибка в обновленном контракте Comptroller, отвечающем за выплату вознаграждений, уже позволила некоторым пользователям необоснованно получить около 168 000 токенов COMP ($50 млн).

Первым сомнительные транзакции заметил пользователь Twitter napgener, который обнаружил три транзакции размером около $15 млн в токенах COMP, предоставленных в качестве награды за использование займов и предоставление ликвидности в токенах USDC, ETH и DAI, причем суммы подобных операций были достаточно небольшими.

*«Что-то неладное происходит в Compound Finance, возможно, появился баг в контракте Comptroller».* *Источник*.

В Compound Finance уже признали наличие ошибки и факт эксплойта, но сообщили, что средства пользователей не подвергаются никакому риску. Основатель Compound Роберт Лешнер отметил, что в самом худшем случае ошибка приведет к необоснованным выплатам наград в размере 280 000 токенов COMP (около $80 млн).

«Пару часов назад вступило в силу обновление 062, коснувшееся контракта Comptroller, который отвечает за распределение токенов COMP среди пользователей протокола. В новом контракте Comptroller есть ошибка, из-за которой некоторые пользователи получают слишком много COMP». *Источник*.

Также Роберт Лешнер отметил, что у команды Compound Finance нет никаких рычагов и возможностей для остановки или исправления контракта по распределению токенов COMP. Любые изменения в нем возможны только после семидневного процесса согласования.

«Не существует никаких элементов управления или инструментов, дающих возможность отключить распределение COMP. Любые изменения в протоколе требуют семидневного процесса согласования до того, как они будут внедрены в сеть. Лаборатория и члены сообщества делают все возможное для исправления ошибок распределения токена COMP». *Источник*.

Compound Finance — это один самых крупных протоколов кредитования. По данным дашборда DefiLlama, общая заблокированная стоимость активов в протоколе составляет $9.67 млрд. Нативный токен управления экосистемы Compound COMP на фоне новостей об эксплойте упал в цене более чем на 11% за последние сутки.

Возможно вы пропустили: