Lỗi cung cấp tổng hợp nhầm thưởng cho người dùng 70 triệu đô la trong mã thông báo

Giao thức lãi suất tài chính phi tập trung (DeFi) Compound Finance đã báo cáo một lỗi phân phối mã thông báo trong Đề xuất 062 mới được triển khai của mình, vốn đang thưởng quá nhiều cho các nhà cung cấp hàng chục triệu đô la. Bản nâng cấp được thiết kế để “chia nhỏ phần thưởng COMP và sửa lỗi” và đã được xác minh đầy đủ mà không có vấn đề gì. Tuy nhiên, trong vòng vài giờ, nhóm đã ghi nhận “hoạt động bất thường”, nói rằng “Phòng thí nghiệm tổng hợp và các thành viên của cộng đồng đang điều tra sự khác biệt trong việc phân phối COMP”. Bất chấp những phát triển, nhóm nghiên cứu đã nhấn mạnh rằng không có khoản tiền nào được cung cấp hoặc đi vay đều gặp rủi ro. Người dùng của giao thức đang báo cáo những khoản thu lớn, một người yêu cầu đặt cọc 70 triệu mã thông báo COMP vào tài khoản của họ, tương đương với 20 triệu đô la. Người sáng lập Compound Labs, Robert Leshnerđã chia sẻ một số thông tin chi tiết về các sự kiện:

“Đề xuất 62 và hợp đồng mới được viết bởi một thành viên cộng đồng, với sự xem xét từ nhiều thành viên khác trong cộng đồng. Đây là cơ hội lớn nhất và rủi ro lớn nhất đối với một giao thức phi tập trung – rằng một quy trình phát triển mở cho phép một lỗi xâm nhập vào sản xuất.”

Super-Coder tại SushiSwap Mudit Gupta tiết lộ rằng một lỗi ký tự đơn là nguyên nhân gây ra lỗi trong một loạt các tweet.

Khoảng 240k mã thông báo COMP (~ 70 triệu đô la) đã được cho đi và 40k khác (~ 13 triệu đô la) có thể sẽ sớm được tặng. Nếu bạn đã cung cấp mã thông báo trước ngày hôm nay, hãy thử vận ​​may của bạn.

Sẽ rất thú vị nếu Compound yêu cầu người dùng trả lại các mã thông báo bổ sung (giống như Alchemix đã làm) – Mudit Gupta (@Mudit__Gupta) ngày 30 tháng 9 năm 2021