复合错误在 COMP 中超额支付数百万美元

Compound 的智能合约之一的最新更新中的一个错误导致支付了数百万美元的流动性挖矿奖励。

Twitter 用户发现异常的 COMP 活动

今天早些时候，Compound Protocol 团队在推特上表示，对 Comptroller 智能合约的最新 Proposal 62 更新包含一个错误，导致 COMP 异常分发和向用户支付过高的费用。 该团队还表示，提供或借入的资产没有风险，他们正在调查 COMP 分配中的所有差异。

Compound 的流动性挖掘计划以个位数的年收益率支付奖励。 因此，当 Twitter 用户“napgener”看到三笔以太坊交易显示用户收到总计 1500 万美元的 COMP 代币以换取借入和供应少量代币时，他们将此问题标记为异常活动。

漏洞针对 COMP 的流动性分配模型

最新的升级和新的智能合约是由社区成员编写的，以促进基于治理设定比率而不是之前的 50-50 份额模型向流动性供应商和借款人分配 COMP。 多个社区成员还审查了新协议。 然而，该漏洞进入了升级后的主计长合同，并错误地允许一些用户索取多达约 168,000 个 COMP 代币，价值约 5000 万美元。

基于以太坊的流动性池 Curve Finance 转发了一份声明，该声明指出了无需许可与快速谨慎地处理漏洞之间的艰难权衡。 Curve Finance在推特上写道，

“当事情变得更加无需许可时，需要经过严格的测试。”

复合实验室创始人发声

根据创始人罗伯特·莱什纳 (Robert Leshner) 的说法，

“这是去中心化协议最大的机会，也是最大的风险——开放的开发过程允许错误进入生产。”

Leshner 还澄清说，损失已包含在 280,000 个 COMP 代币中，这仍然价值高达 8000 万美元，因为大部分奖励都在不同的 Reservoir 合同地址中。 此外，由于没有管理员控制或社区工具来禁用 COMP 分发，更改协议将需要 7 天的治理时间才能最终实施。

然而，就在 Leshner 在 Twitter 上宣布这一消息后不久，单笔交易清除了价值 2700 万美元的 91,000 个 COMP 代币，用户无需支付任何加密资产，只需支付 154.77 美元的汽油费。 然后，同一个钱包通过 Uniswap 将 140,000 美元的 COMP 换成 USDC。 这导致 COMP 的价格在 24 小时内从 334 美元跌至 290 美元。 从那时起，它已经有所稳定，在报告时位于 297 美元左右。

免责声明：本文仅供参考。 它不提供或旨在用作法律、税务、投资、财务或其他建议。

—-

原文链接：https://www.cryptodaily.co.uk/2021/09/compound-bug-millions

原文作者：Amara Khatri

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。