В Compound обнаружили ошибку, которая может стоить проекту $80 млн

Сеть проекта по неизвестным причинам начала ошибочно распределять вознаграждения.

В DeFi-протоколе Compound обнаружили ошибку, которая может привести проект к неправильному израсходованию $80 млн. Первым на нее обратил внимание пользователь под ником napgener. Позднее информация о проблеме появилась в микроблоге Compound.

• На фоне инцидента некоторые пользователи Compound получили доступ к чрезмерно большому объему вознаграждения в токенах проекта – COMP.
• Предположительно, ошибка стала следствием последнего апгрейда сети протокола. Обновление содержало баг, который разработчикам не удалось своевременно заметить. По другой версии, протокол подвергся взлому.
• Пользователь napgener обнаружил подозрительные транзакции, согласно которым протокол выплатил пользователям около $15 млн в COMP за заимствование небольшого количества токенов USDC, ETH и DAI. Всего под угрозой оказались активы на $80 млн. Именно такую сумму, в худшем случае, могут затребовать юзеры протокола благодаря уязвимости.
• В настоящий момент представители Compound изучают инцидент. В том числе, задача разработчиков – выяснить, что именно привело к ошибочному распределению вознаграждения.
• На фоне расследования инцидента представители Compound обратились к пользователям протокола с объявлением о том, что их средствам ничего не угрожает. Несмотря на это, курс COMP вышел в падение.

График COMP. Источник: TradingView

Compound не впервые сталкивается с проблемами. Например, в конце 2020 года в сети протокола зафиксировали ликвидацию обеспечения, которую могли вызвать действия хакеров.