Compound Finance công bố việc thông qua Proposal 064 vào thứ Năm, có tiêu đề là “Fix COMP Dồn tích Bug.” Đề xuất này nói rằng bản cập nhật này sẽ cố gắng để “vá lỗi được giới thiệu trong Đề xuất 62 và bi quan cho phép rút tiền thưởng COMP cho đến khi tích lũy COMP xấu có thể được sửa chữa.”
Đề xuất này, được viết chủ yếu bởi các thành viên cộng đồng cùng người đã đề xuất nâng cấp ban đầu, nhận được số phiếu COMP nhất trí 1.037,107 cho và 0 chống lại từ 27 địa chỉ chính bao gồm Giám đốc điều hành Robert Leshner, A16z Andreessen Horowitz của, Gauntlet và Pantera Capital. Đề xuất này hiện được dự kiến sẽ thực hiện vào thứ Bảy.
Người dùng tương tác với sáu thị trường bị ảnh hưởng – CTUSD, cmKr, CSSushi, CyFi, Caaave và CSAI – sẽ không thể nhận phần thưởng từ thẻ COMP đặt cược của họ cho đến khi vấn đề được giải quyết hoàn toàn.
Đề xuất 064 đã được thông qua, và có thể được thực hiện trong hai ngày:
1.037,107 COMP ✅
0 COMP ⛔️Đối với đa số người dùng, Phân phối COMP sẽ trở lại bình thường sau khi thực hiện.
Một số người dùng (mà nhấn lỗi 62) sẽ không thể yêu cầu COMP cho đến khi sau một bản vá trong tương lai.
— Compound Labs (@compoundfinance) Tháng Mười 7, 2021
Thứ Sáu vừa rồi, Cointelegraph báo cáo rằng một lỗi phân phối mã thông báo trong Proposal 062 viết cộng đồng tiếp xúc với một lỗ hổng phân phối tài chính có khả năng tàn phá, trong đó người dùng giao thức đã nhầm lẫn có thể yêu cầu thẻ COMP với tổng $70 triệu.
Nếu khai thác đầy đủ, lỗi sẽ đe dọa tiêu hao tất cả các thẻ COMP được giữ trong hợp đồng Comptroller, chỉ để lại những thẻ còn lại trong hợp đồng Reservoir.
Những nỗ lực nhằm khắc phục khủng hoảng ngay lập tức được xúi giục thông qua Đề xuất 063, mất bảy ngày để đạt được sản xuất do thủ tục quản trị của Nghị định thư là rà soát, bỏ phiếu và khóa thời gian. Điều này kéo dài hai, ba và hai ngày nữa, tương ứng.
Tuy nhiên, sự chậm trễ bảy ngày cho phép một thực thể độc hại khai thác chức năng nhỏ giọt (), chuyển $68,8m từ hồ chứa đến Comptroller, làm tăng hồ bơi cho phần thưởng COMP phân phối không chính xác.
Quản trị của trang web cho thấy lý do cho một lặp lại đề xuất thêm:
” Đề xuất 63 ngăn cản thêm COMP từ được phân phối cho đến khi logic chính xác được khôi phục nhưng gây ra các vấn đề cho các giao thức tích hợp với Compound và yêu cầu các chức năng yêu cầu bồi thường.”
Đề xuất 064 dự kiến sẽ giải quyết các vấn đề tích lũy của Compound, nhưng số tiền bị mất chỉ có thể được lấy lại trên cơ sở cá nhân – một quyết định mà giao thức nói là tùy thuộc vào quyết định đạo đức của mỗi người dùng.
