Headlines

Senyawa Pasar Uang DeFi Membayar Lebih Jutaan dalam Hadiah COMP dalam Kemungkinan Eksploitasi; Pendiri Mengatakan $80M Beresiko

Dalam kemungkinan eksploitasi pada Rabu malam, Compound pasar uang terdesentralisasi telah secara keliru membayar jutaan dolar dalam token COMP yang dimaksudkan sebagai imbalan penambangan likuiditas.

Pengguna Twitter “napgener” pertama kali menandai masalah ini, menunjuk ke tiga transaksi Ethereum yang menunjukkan pengguna menerima total $15 juta dalam token COMP sebagai imbalan untuk meminjam dan memasok sejumlah kecil token, termasuk USDC, ETH, dan DAI.

Compound memiliki program penambangan likuiditas yang memberi penghargaan kepada deposan dan peminjam, tetapi seringkali pada tingkat APY satu digit. Jumlah pembayaran yang gagal menunjukkan cacat dalam kontrak pengawas keuangan, yang membagikan imbalan penambangan likuiditas COMP, mungkin terkait dengan peningkatan baru-baru ini.

Pengamat telah mencatat bahwa kontrak pengawas keuangan Compound tidak dikelola oleh multi-sig yang dikendalikan oleh Compound Labs, dan perbaikan apa pun pada eksploitasi mungkin memerlukan suara tata kelola di antara pemegang COMP.

Per DeFi Llama, Compound adalah protokol keuangan terdesentralisasi terbesar kelima di dunia dengan total nilai terkunci (TVL) sebesar $10,2 miliar.

Compound mengakui eksploitasi di akun Twitter resminya dan mengatakan tidak ada dana pengguna yang berisiko.

Demikian juga, pendiri Compound Robert Leshner mengakui eksploitasi dalam sebuah tweet, mengatakan bahwa “paling buruk” hanya 280.000 token COMP yang berisiko diklaim secara keliru.

Dia juga mencatat bahwa “tidak ada kontrol admin atau alat komunitas untuk menonaktifkan distribusi COMP; setiap perubahan pada protokol memerlukan proses tata kelola 7 hari untuk masuk ke produksi. Lab, dan anggota komunitas, sedang mengevaluasi langkah-langkah potensial untuk menambal distribusi COMP.”

Tak lama setelah tweet Leshner, pada 1:38 UTC pada hari Kamis, sekitar 91.000 token COMP senilai $27 juta diklaim dalam satu transaksi. Pengguna tampaknya telah memasok $0 dalam aset kripto ke platform; mereka membayar 154,77 dolar untuk biaya gas untuk mengambil hasil yang meragukan.

Dompet yang sama kemudian menukar $140.000 di COMP untuk USDC melalui Uniswap.

Harga COMP telah jatuh di tengah berita, jatuh dari level tertinggi 24 jam di $334 ke level $290. Pada saat pembaruan terbaru cerita ini, harganya $290, menurut CoinGecko.

Permintaan untuk komentar yang dikirim ke Compound Labs tidak dikembalikan pada waktu pers.

Ini adalah cerita yang berkembang dan akan diperbarui.

Sumber :  https://www.coindesk.com/tech/2021/09/30/defi-money-market-compound-overpays-15m-in-comp-rewards-in-possible-exploit/