复合漏洞将 490k COMP 置于风险之中，成为智能合约事件中最大的资金损失

现在面临风险的 COMP 总数已增加到约 49 万个 COMP 代币，按当前 317.71 美元的价格计算，价值超过 1.55 亿美元。

受影响代币的最新激增是由于另外 6880 万美元的 COMP 被发送给主计长。 上周，此更新的主计长合同包含一个错误，导致向某些用户错误地发送了数百万美元。

当时，Compound Labs 的创始人罗伯特·莱什纳 (Robert Leshner) 曾表示，错误的说法最坏的情况可能是 28 万个 COMP 代币。

现在，根据 Leshner 的说法，这个数字在 DeFi 协议 Yearn Finance (YFI) 的核心开发商 Banteg——总价值锁定 (TVL) 超过 50 亿美元——发推文后进一步增加到 490k在 DeFi 中，”周日。

“有人在 Compound 的 Reservoir 上调用了 dip()，这又向 Comptroller 发送了 6880 万美元的 COMP，”Banteg 补充道，并指出其中大约 1/4 可能已经被抽干了。 后来发现这个数字甚至更高。

“该漏洞达到 1.47 亿美元，正式成为智能合约事件中最大的资金损失。”

我曾经是可升级智能合约的最大支持者之一。

然而，随着时间的推移，我开始将可升级性看作是一个错误而不是一个功能。

在某些情况下它仍然很好，但对于像 Compound、Aave、Uni、Sushi、Maker 等大型原语可能不是很好。

— Mudit Gupta (@Mudit__Gupta) 2021 年 10 月 3 日

Leshner 随后在 Twitter 上承认了这种情况，并指出在 Reservoir 合约中，大部分 COMP 代币是为用户保留的，并且每个区块将 0.50 COMP 滴入协议中。

“几周内没有人调用过该功能，社区开发人员希望 63 号或 64 号提案（治理中的）能够在被调用之前生效。”

DEX SushiSwap 的开发人员 Mudit Gupta 指出，这就是为什么“对所有事情进行时间锁定并不总是最好的选择”，因为尽管人们知道这个问题，但由于时间锁定，没有人可以对此做任何事情。

Leshner 分享说，在总共 490k 的 COMP 中，有 136k 仍在主计长中，到目前为止，117k 已归还给社区。

“展望未来，我对补丁通过治理过程、修复发行版以及正在努力管理此错误的社区成员感到乐观。”

任何将 COMP 归还给社区的人都是外星人 giga-chad； 如果一队外星 giga-chads 召唤我，我会出现 https://t.co/EZLb7g91Ew

— 罗伯特·莱什纳 (@rleshner)，2021 年 10 月 1 日

莱什纳感谢那些归还 COMP 的人，并表示该协议为他们创建了肖像以识别他们的行为。

上周，正如我们报道的那样，Leshner 威胁用户，他会将那些没有将资金退还给 IRS 的人报告。 但后来因为受到批评并意识到这样做的错误而收回了声明。

“对不起，我希望你能原谅我。 这是一条非常非常愚蠢的推文，”他在回应一位用户谈论 Leshner 的原始推文让他想离开 Compound 平台时说。

后复合漏洞使 490k COMP 面临风险成为智能合约事件中最大的资金损失首次出现在 BitcoinExchangeGuide 上。

—-

原文链接：https://bitcoinexchangeguide.com/compound-bug-puts-490k-comp-at-risk-to-become-the-largest-fund-loss-in-a-smart-contract-incident/

原文作者：AnTy

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。