Le marché monétaire DeFi Compound paie des millions de dollars en récompenses COMP dans une possible exploitation ; son fondateur affirme que 80 millions de dollars sont en jeu.

Dans un possible exploit survenu mercredi soir, le marché monétaire décentralisé Compound a versé par erreur des millions de dollars en jetons COMP destinés à extraction de liquiditésrécompenses.

L'utilisateur de Twitter « napgener » a été le premier à signaler le problème, en pointant du doigt trois Ethereum transactions montrant les utilisateurs recevant un total de 15 millions de dollars en jetons COMP en échange de l'emprunt et de la fourniture de petites quantités de jetons, notamment USDC, ETH et DAI.

Compound dispose d'un programme d'extraction de liquidités qui récompense les déposants et les emprunteurs, mais souvent à un taux à un chiffre APYLes sommes de paiement bâclées indiquent une faille dans le contrat du contrôleur, qui distribue les récompenses d'extraction de liquidités COMP , peut-être liée à une mise à niveau récente.

Les observateurs ont noté que le contrat de contrôleur de Compound n’est pas géré par unmulti-signature contrôlé par Compound Labs, et toute correction de l'exploit peut nécessiter un vote de gouvernance parmi les détenteurs de COMP .

ParDeFi LlamaCompound est le cinquième plus grand protocole Finance décentralisé au monde avec un valeur totale verrouillée(TVL) de 10,2 milliards de dollars.

Compound a reconnu l'exploit sur son compte Twitter officiel et a déclaré qu'aucun fonds d'utilisateur n'était en danger :

De même, le fondateur de Compound , Robert Leshner, a reconnu l'exploit dans un tweet, affirmant que « au pire », seuls 280 000 jetons COMP risquent d'être réclamés par erreur.

Il a également souligné qu'« il n'existe aucun contrôle d'administration ni outil communautaire permettant de désactiver la distribution COMP ; toute modification du protocole nécessite un processus de gouvernance de sept jours pour être mise en production. Les laboratoires et les membres de la communauté évaluent actuellement les mesures possibles pour corriger la distribution COMP . »

Peu de temps après le tweet de Leshner, à 1h38 UTC jeudi (21h38 HE mercredi), quelque 91 000 jetons COMP d'une valeur de 27 millions de dollars ont été réclamés une seule transactionIl semble que l'utilisateur ait fourni 0 $ en Crypto actifs à la plateforme ; il a payé 154,77 $ en frais de GAS pour récupérer son butin douteux.

Le même portefeuille alorséchangé 140 000 $ en COMP pour USDC via Uniswap.

Le cours du COMP a chuté suite à cette nouvelle, passant d'un sommet de 334 $ sur 24 heures à un plancher de 290 $. Au moment de la dernière mise à jour de cet article, il se situe à 290 $, selon CoinGecko.

Une Request de commentaire envoyée à Compound Labs n'a pas reçu de réponse au moment de la mise sous presse.

Il s’agit d’une histoire en développement et sera mise à jour.

MISE À JOUR (30 septembre, 1h23 UTC) : Ajoute les commentaires du fondateur de Compound , Robert Leshner.

MISE À JOUR (30 septembre, 2h02 UTC) :Ajoute des détails sur les transactions ultérieures.

MISE À JOUR (30 septembre, 2h08 UTC) :Change le titre.

MISE À JOUR (30 septembre, 2h11 UTC) : Met à jour le prix actuel de COMP.