COMP 在不到一周的时间内面临第二次攻击后损失了 8%，损失了 2100 万美元

COMP 是 DeFi 借贷协议 Compound 的原生代币，在不到一周的时间内面临第二次攻击，今天又下跌了 8%。 这对于像 Compound 这样的蓝筹 DeFi 平台来说有点不幸，因为它动摇了投资者的信任。 在周线图上，COMP 价格下跌了 15% 以上。

上周，DeFi 协议 Compound 的升级失控，从而错误地向其用户释放了 9010 万美元。 在 Compound Labs 创始人罗伯特·莱什纳 (Robert Leshner) 发推文后不久：

如果您从复合协议错误中收到大量不正确的 COMP：请将其返回到复合时间锁 (0x6d903f6003cca6255D85CcA4D3B5E5146dC33925)。 保留 10% 作为白帽。 否则，它会作为收入报告给 IRS，你们中的大多数人都会被人肉搜索。

Compound 的二次利用

10 月 3 日星期日，Leshner 还确认了 Compound 的控制器合同合同中的另一个错误，这是向用户分配产量农业奖励的协议的一部分。 该漏洞最初是由 Yearn.Finance 核心开发人员 Banteg 发现的。

DeFi 中最保守的秘密已经泄露，有人在 Compound 的 Reservoir 上调用了drip()，它又向审计长发送了 6880 万美元的 COMP。

我已经计算了这些数字，似乎其中大约 1/4 可能会被耗尽。 https://t.co/I4mGeNX6uT

– banteg (@bantg) 2021 年 10 月 3 日

这显然意味着在合同漏洞利用后可能会再消耗 2100 万美元。 后来，Compound 负责人 Leshner 还在推特上发布了可能会意外分发多少 COMP 代币的信息。 他进一步指出，“影响是有限的，最坏的情况是 280,000 个补偿代币”，约合 9260 万美元。 莱什纳写道：

Reservoir 合约持有为用户预留的大部分 COMP，并将 0.50 COMP/block 滴入协议中。 几周内没有人调用过该函数，社区开发人员希望提案 63 或 64（在治理中）能够在调用之前生效。

当今天早上调用drip() 函数时，它将积压（202,472.5，自上次调用该函数后大约两个月的COMP）发送到协议中以分发给用户。

这使处于风险中的 COMP 总数达到约 490k，其中 136k 仍在主计长中，到目前为止 117k 已归还给社区（谢谢）。

然而，Compound 负责人对治理过程中出现的补丁仍持乐观态度。 这将解决分发问题。 他进一步补充说，社区成员正在积极努力解决这个问题。

这可能是 DeFi 历史上最大的智能合约资金损失。 SushiSwap DEX 的核心开发人员 Mudit Gupta 告诉 CNBC：

“加密市场对有史以来最大的资金损失不以为然。 DeFi 的未来是光明的，但我们处于未知领域，还有很多东西需要学习。”

在不到一周的时间内面临第二次攻击后，COMP 后的股价下跌了 8%，在 Coingape 上首次出现了 2100 万美元的流失。

—-

原文链接：https://coingape.com/comp-tanks-8-after-facing-second-exploit-in-less-than-a-week-drains-21-million/

原文作者：Bhushan Akolkar

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。