Defi 借貸協議 Compound 上週發生 COMP 代幣流動性獎勵異常的狀況,28 萬枚 COMP 代幣恐遭錯誤認領。如今 Compound 又再度出問題,逾 20 萬枚 COMP 代幣進入存在漏洞的 Compound 代幣分發合約,使 Compound 面臨總計逾 1.6 億美元的潛在損失。
(前情提要:Compound 創辦人 : 如果你收到超發的代幣獎勵「請匯回」,否則通報美國國稅局 IRS!)
(前情提要:Compound 升級後發生代幣分發異常,最多恐有「8200萬鎂COMP」遭誤領)
據動區先前報導,Defi 借貸協議 Compound 上週發生 COMP 代幣流動性獎勵異常的狀況,最多恐有 28 萬枚 COMP 代幣被誤領,為進行補救,Compound 創辦人萊斯納(Robert Leshner)呼籲,收到異常發放代幣的用戶需轉回,並可保留 10% 作為白帽獎勵,Compound 並試圖通過 63 號或 64 號社群提案,來修補流動性挖礦代幣分發合約的漏洞。
然而, Compound 又再度出包。Yearn.finance (YFI) 核心開發者 banteg 4 日在推特上指出,有人在 Compound 的 Reservoir 合約上調用了 drip()函數,並向存在漏洞的 Comptroller 合約發送了價值 6,680 萬美元的 COMP 代幣。
banteg 進一步表示:
由於 accruedComp 中的數據陳舊,我的估計似乎過低。到目前為止,有四名用戶已提取了價值 2150 萬美元的 COMP 代幣,因此可能有更多資金面臨風險。我不知道檢查所有地址的快速方法。另外還有 5 個地址可能提取價值 4500 萬美元的 COMP 代幣,從而會導致該合約被清空。
It appears my estimate was low because of stale data in accruedComp. Four users managed to claim $21.5m so far, so maybe there are more funds at risk. I don't know of a quick way to check all addresses. pic.twitter.com/IOHRby8nni
— banteg (@bantg) October 3, 2021
萊斯納 4 日在推特上證實此事,並表示:
Reservoir 合約持有大部分為用戶預留的 COMP,並以每區塊 0.50 COMP 的比例注入協議。幾週內,沒有人調用過該函數,社區開發人員希望提案 63 或 64(在治理程序中)能夠在調用之前生效。
今天早上調用 drip() 函數時,它將積壓的 202,472.5 枚 COMP,(自上次調用該函數後大約兩個月的COMP)發送到協議中,以分發給用戶。
When the drip() function was called this morning, it sent the backlog (202,472.5, about two months of COMP since the last time the function was called) into the protocol for distribution to users.
— Robert Leshner (@rleshner) October 3, 2021
萊斯納進一步表示:
這使得處於風險中的 COMP 總數達到約 49 萬枚,其中 13.6 萬枚仍在 Comptroller 合約中,到目前為止,11. 7萬枚已歸還給社群(謝謝)。
This brings the total COMP at risk to approximately 490k, of which 136k is still in the Comptroller, and 117k has been returned to the community so far (THANK YOU 🙏).
— Robert Leshner (@rleshner) October 3, 2021
不過萊斯納最後表示,他仍感到樂觀:
展望未來,我對通過治理流程的補丁,以及正在努力管理此 bug 的社群成員感到樂觀,這些補丁將修復分發漏洞。
Going forward, I'm optimistic about the patches making their way through the governance process, which fix the distribution, and the community members that are working to manage this bug.
— Robert Leshner (@rleshner) October 3, 2021
此事正引起主流媒體關注。《CNBC》報導, Compound 面臨總共 1.62 億美元的潛在損失,包括 DeFi 協議的核心開發者在內的一些人認為,這是有史以來最大的智能合約資金損失,不過從加密貨幣市場整體復甦的形勢來看,投資人似乎不是那麼在意。
SushiSwap 核心開發者 Mudit Gupta 向《CNBC》表示:
加密貨幣市場無視有史以來最大的資金損失,就好像它什麼都不是。 DeFi 的未來是光明的,但我們正處在一個未知的領域,還有很多需要學習的東西。
Quantum Economics 創辦人、投資組合經理 Mati Greenspan 則表示:
這個漏洞的結果幾乎完全無關緊要。更大的問題是,這種情況會再次發生嗎?
COMP 重挫
受到流動性獎勵異常影響, COMP 走勢低迷。據 Tradingview 數據, COMP 今日下跌逾 8% ,至截稿前報 315 美元,近 7 日跌幅達到 11.92% 。
📍相關報導📍
Compound創辦人預測「2030年大學主修」:加密貨幣經濟學、NFT藝術史…
DeFi|Chainlink創辦人估「明年TVL破兆」;日本央行特發報告,點名Uniswap Compound
Compound Chain新進展!推出原型:跨鏈利率市場 Gateway ,COMP暴漲50%
讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務