Проблемы крупного DeFi денежного рынка Compound усугубляются: COMP на сумму почти 150 миллионов долларов теперь находится под угрозой из-за ошибочного обновления протокола, который был запущен на прошлой неделе.

30 сентября Cointelegraph сообщил, что ошибка привела к тому, что токены COMP на сумму от 70 до 85 миллионов долларов были ошибочно предложены пользователям в качестве вознаграждения после того, как обновление, предназначенное для исправления ошибок и «раздельного распределения вознаграждений COMP», пошло не так.

Несмотря на то, что ошибка распределения вознаграждений была обнаружена быстро, недельная задержка Compound с введением новых мер управления означала, что ошибка не будет исправлена ​​до 7 октября.

3 октября основатель Compound Роберт Лешнер написал в Твиттере, что 202 472,5 COMP (стоимостью около 65 миллионов долларов) оказались под угрозой после того, как функция капельного протокола была вызвана впервые примерно за два месяца.

Функция дрипа делает жетоны, хранящиеся в резервуаре соединений, доступными для пользователей, при этом резервуар накапливает 0,5 COMP на каждый блок. Лешнер отметил, что «большая часть COMP, зарезервированная для пользователей», находится в резервуаре.

Это приводит к тому, что общий COMP находится под угрозой примерно до 490 тысяч, из которых 136 тысяч все еще находятся в контроле, а 117 тысяч уже возвращены сообществу (СПАСИБО).

- Роберт Лешнер (@rleshner) 3 октября 2021 г.

Разработчик SushiSwap Мудит Гупта (Mudit Gupta) обратился в социальные сети с критикой использования временных замков в управлении, утверждая, что примерно 100 человек знали об угрозе, исходящей от функции капельницы, с момента обнаружения ошибки 30 сентября, но они не могли действовать из-за к задержке при обновлении протокола.

Гупта также предупредил о рисках, связанных с обновляемыми смарт-контрактами, утверждая, что они не подходят для «больших [DeFi] примитивов».

Вот почему временные привязки для всего не всегда лучший вариант. Около сотни человек знали об этой возможности с первого дня, но их руки были связаны из-за тайм-таймера.

Все эти 68,8 млн могут быть осушены, а не только четверть, если замешаны злоумышленники. https://t.co/xB5T1sjUQ8

- mudit gupta (@mudit__gupta) 3 октября 2021 г.

«Я пришел к выводу, что возможность обновления - это скорее ошибка, чем функция», - добавил он.

В то время как твит Лешнера показал, что около 117000 компа на сумму 37,6 миллиона долларов были возвращены в протокол после первоначального инцидента, разработчик Yearn Finance Бантег подсчитал, что одна треть средств, подвергшихся риску из-за функции капельницы, уже была востребована пользователями в примерно в 15:30 по всемирному координированному времени октября. 3.

Бантег подсчитал, что общая стоимость comp-токенов, подвергшихся риску из-за ошибки протокола, теперь составляет 147 миллионов долларов.

Несмотря на первоначальную идентификацию ошибки, из-за которой цена на компьютер быстро упала на 3% с 330 до 286 долларов в сентябре. 30 октября токен быстро восстановился и торговался выше 340 долларов США. 2, по данным CoinGecko.

Компания потеряла 7% своей стоимости с момента отметки локального максимума в $ 347,5 в октябре. 3, последняя переходящая из рук в руки за 322 доллара на момент написания.

Источник