Подписывайтесь на наш Telegram канал
Новости крипторынка у вас в телефоне
Подписаться
Пицца Laszlo
10 000 BTC
Стоимость пиццы Ласло на сегодняшний день составляет:
$ 431 200 000
До Bitcoin Pizza Day еще 54 дня

DeFi-протокол Compound Finance подвергся эксплойту

  • Ошибка в контракте Comptroller позволяет пользователям Compound получать необоснованно большую награду за предоставление ликвидности или использование займов.
  • Активы пользователей протокола в безопасности, баг присутствует только в системе распределения вознаграждений, в самом худшем случае контракт необоснованно истратит 280 000 токенов COMP (около $80 млн).
  • Баг исправят только через 7 дней.

Недавнее обновление протокола DeFi Compound Finance содержит ошибку, из-за которой некоторые пользователи смогли получить завышенное вознаграждение за предоставление ликвидности.

В Compound существует программа вознаграждения юзеров, согласно которой поставщикам ликвидности и кредиторам выплачиваются токены COMP. До обновления распределение положенной награды происходило в пропорции 50 на 50, а новая модель делит награду в зависимости от соотношения объемов кредитов и имеющейся ликвидности.

Ошибка в обновленном контракте Comptroller, отвечающем за выплату вознаграждений, уже позволила некоторым пользователям необоснованно получить около 168 000 токенов COMP ($50 млн).

Первым сомнительные транзакции заметил пользователь Twitter napgener, который обнаружил три транзакции размером около $15 млн в токенах COMP, предоставленных в качестве награды за использование займов и предоставление ликвидности в токенах USDC, ETH и DAI, причем суммы подобных операций были достаточно небольшими.

«Что-то неладное происходит в Compound Finance, возможно, появился баг в контракте Comptroller». Источник

В Compound Finance уже признали наличие ошибки и факт эксплойта, но сообщили, что средства пользователей не подвергаются никакому риску. Основатель Compound Роберт Лешнер отметил, что в самом худшем случае ошибка приведет к необоснованным выплатам наград в размере 280 000 токенов COMP (около $80 млн). 

«Пару часов назад вступило в силу обновление 062, коснувшееся контракта Comptroller, который отвечает за распределение токенов COMP среди пользователей протокола. В новом контракте Comptroller есть ошибка, из-за которой некоторые пользователи получают слишком много COMP». Источник

Также Роберт Лешнер отметил, что у команды Compound Finance нет никаких рычагов и возможностей для остановки или исправления контракта по распределению токенов COMP. Любые изменения в нем возможны только после семидневного процесса согласования. 

«Не существует никаких элементов управления или инструментов, дающих возможность отключить распределение COMP. Любые изменения в протоколе требуют семидневного процесса согласования до того, как они будут внедрены в сеть. Лаборатория и члены сообщества делают все возможное для исправления ошибок распределения токена COMP». Источник

Compound Finance — это один самых крупных протоколов кредитования. По данным дашборда DefiLlama, общая заблокированная стоимость активов в протоколе составляет $9.67 млрд. Нативный токен управления экосистемы Compound COMP на фоне новостей об эксплойте упал в цене более чем на 11% за последние сутки.

График токена COMP. Источник.
 
Статьи по теме
28.03.2024
Проект Ethena с доходным стейблкоином USDe выпускает собственный токен
0
25.03.2024
CommEX закрывается, Binance ищет нового покупателя российской площадки
0
21.03.2024
Халвинг Bitcoin вместе с Binance: участвуйте в промо и зарабатывайте
0
21.03.2024
BlackRock запустил токенизированный фонд на Ethereum и стейблкоин с доходом
0
13.03.2024
BNB Chain запустили программу Airdrop Alliance для ретроактивных пользователей BSC и opBNB
0