Mercado monetário DeFi Compound paga milhões a mais em recompensas COMP em possível exploração; Fundador diz que US$ 80 milhões estão em risco

Em uma possível exploração na quarta-feira à noite, o mercado monetário descentralizado Compound tem pago erroneamente milhões de dólares em tokens COMP destinados a mineração de liquidezrecompensas.

O usuário do Twitter “napgener” foi o primeiro a sinalizar o problema, apontando para três Ethereum transações mostrando usuários recebendo um total de US$ 15 milhões em tokens COMP em troca de empréstimos e fornecimento de pequenas quantidades de tokens, incluindo USDC, ETH e DAI.

A Compound tem um programa de mineração de liquidez que recompensa depositantes e tomadores de empréstimos, mas geralmente a uma taxa de um dígito API. Os valores de pagamento incorretos indicam uma falha no contrato do controlador, que distribui as recompensas de mineração de liquidez COMP , possivelmente relacionadas a uma atualização recente.

Os observadores notaram que o contrato de controladoria da Compound não é gerido por ummulti-assinatura controlado pela Compound Labs, e qualquer correção para o exploit pode exigir uma votação de governança entre os detentores do COMP .

PorLhama DeFi, Compound é o quinto maior protocolo Finanças descentralizado do mundo com um valor total bloqueado(TVL) de US$ 10,2 bilhões.

A Compound reconheceu a exploração em seu perfil oficial no Twitter e disse que nenhum fundo de usuário está em risco:

Da mesma forma, o fundador da Compound , Robert Leshner, reconheceu a exploração em um tweet, dizendo que “na pior das hipóteses” apenas 280.000 tokens COMP correm o risco de serem reivindicados erroneamente.

Ele também observou que “não há controles de administração ou ferramentas da comunidade para desabilitar a distribuição COMP ; quaisquer alterações no protocolo exigem um processo de governança de 7 dias para entrar em produção. Os laboratórios e os membros da comunidade estão avaliando possíveis etapas para corrigir a distribuição COMP .”

Pouco depois do tweet de Leshner, às 1:38 UTC de quinta-feira (21:38 ET de quarta-feira), cerca de 91.000 tokens COMP no valor de US$ 27 milhões foram reivindicados em uma única transação. O usuário parece ter fornecido US$ 0 em Cripto para a plataforma; ele pagou US$ 154,77 em taxas de GAS para receber seu saque duvidoso.

A mesma carteira entãotrocado US$ 140.000 em COMP para USDC via Uniswap.

O preço do COMP despencou com a notícia, caindo de uma alta de 24 horas de $ 334 para uma baixa de $ 290. No momento da última atualização desta história, ele estava em $ 290, de acordo com CoinGecko.

Um Request de comentário enviado à Compound Labs não foi retornado até o momento desta publicação.

Esta é uma história em desenvolvimento e será atualizada.

ATUALIZAÇÃO (30 de setembro, 1:23 UTC): Adiciona comentários do fundador do Compound , Robert Leshner.

ATUALIZAÇÃO (30 de setembro, 2:02 UTC):Adiciona detalhes sobre transações subsequentes.

ATUALIZAÇÃO (30 de setembro, 2:08 UTC):Altera o título.

ATUALIZAÇÃO (30 de setembro, 2:11 UTC): Atualiza o preço atual de COMP.