由于智能合约中的错误，复合协议再次损失数千万美元

由于 Comptroller 智能合约中的一个错误，Compound 可能会损失超过 1.6 亿美元，这已经使登陆协议损失了 8200 万美元。

主计长负责在流动性挖掘过程中分配 COMP。 本周激活 REP-062 后，协议中出现了一个错误，允许接收超过规则规定数量的代币。 因此，从 Compound 中提取了 8200 万美元。

昵称 banteg 的首席开发商 yEarn.Finance 称，通过调用drip() 函数，未知数从 Reservoir 智能合约转移到有问题的地址 202,472 个 COMP 控制代币（在撰写本文时约为 6680 万美元）。

由于 accruedComp 中的数据陈旧，我的估计似乎很低。 到目前为止，有四名用户设法索赔了 2150 万美元，因此可能有更多资金面临风险。 我不知道检查所有地址的快速方法。 pic.twitter.com/IOHRby8nni

– banteg (@bantg) 2021 年 10 月 3 日

据他介绍，在启动drip()函数后，四笔大额交易清空了Comptroller地址64,997 COMP（~2150万美元）。 根据 Banteg 的说法，只有“基准地址才能耗尽资金”。 开发人员强调说，至少还有五个地址总共可以索取价值 4500 万美元的代币。

“滴水问题已为人所知 [Compound Labs] 安全研究人员已经存在几天了。 决定保守秘密，希望在补丁发布之前没有人会注意到这个问题，”banteg 在接受 Decrypt 采访时说。

该项目的创始人 Robert Leschner 表示，490,000 COMP（约 1.617 亿美元）面临风险。 其中，“136,000 [токенов] 仍然在主计长和 117,000 返回社区。”

这使处于风险中的 COMP 总数达到约 490k，其中 136k 仍在主计长中，到目前为止 117k 已归还给社区（谢谢????）。

— 罗伯特·莱什纳 (@rleshner)，2021 年 10 月 3 日

在早些时候与 CoinDesk 的对话中，Leschner 将这种情况称为“道德困境”。 他敦促社区成员归还不公平收到的加密货币，并威胁要向美国国税局报告这一事件。 然而，并不是所有人都响应了这个请求。

如果您从复合协议错误中收到大量错误的 COMP：

请将其归还给复合时间锁 (0x6d903f6003cca6255D85CcA4D3B5E5146dC33925)。 保留 10% 作为白帽。

否则，它会作为收入报告给 IRS，你们中的大多数人都会被人肉搜索。

— 罗伯特·莱什纳 (@rleshner)，2021 年 10 月 1 日

提醒一下，Compound Labs 于 6 月开设了 Compound Treasury 的子公司。 它为新银行和其他金融机构提供了对 DeFi 生态系统的访问权限。

—-

原文链接：https://forklog.com/protokol-compound-vnov-poteryal-desyatki-millionov-dollarov-iz-za-baga-v-smart-kontrakte/

原文作者：Артем Галунов

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。