Haavoittuvuus on seurausta protokollan sopimuksessa olleesta virheestä, jonka vuoksi Compound Finance -käyttäjille jaettiin virheellisesti yli 80 miljoonan dollarin arvosta COMP-rahoitusta
Noin 162 miljoonan dollarin arvoiset Compound (COMP) -tokenit olivat vaarassa tyhjentyä hajautetun rahoitusalustan (DeFi) palkintoreservistä virheellisen sopimuksen seurauksena.
Virhe johtui kutsusta "drip-toimintoon", jonka avulla epärehelliset toimijat pystyivät hyödyntämään haavoittuvuutta ja saada tuhansia COMP-tokeneita.
Compound-protokolla lisää COMP:tä Reservoir-sopimukseen 0,50 COMP:n verran joka lohkossa, mutta vian vuoksi tuhansia tokeneita lähetettiin kerralla.
Compoundin perustajan Robert Leshnerin mukaan tiputustoimintoa ei ollut kutsuttu viikkoihin, ja kehittäjät toivoivat, että seuraava kutsu tapahtuisi protokollaan tehtyjen muutosten jälkeen, joiden tarkoituksena on estää tehokkaasti saman hyväksikäyttöjen toistuminen.
Leshnerin 3. lokakuuta twiittaaman päivityksen mukaan, yli 202 000 COMP-tokenia vapautui drip-funktion kutsun jälkeen, ja 490 000 COMP-tokenia oli vaarassa.
Hyödyntämisen aikaan vallinneen COMP/USD-vaihtokurssin mukaan, lähes 162 miljoonan dollarin arvoinen token oli vaarassa valua Reservoirista.
Vaikka noin 117 000 COMP-tokenia on palautettu yhteisölle alkuperäisen virheen jälkeen, 136 000 tokenia on edelleen vaarassa joutua osaavien käyttäjien haltuun. DeFi-kehittäjä Banteg totesi varhain maanantaiaamuna, että neljä käyttäjää oli onnistunut viemään 21,5 miljoonaa dollaria likviditeettipalkkioaltaasta, kun taas viisi muuta käyttäjää pystyi hyödyntämään virhettä saadakseen yli 45 miljoonan dollarin arvosta COMP-tokeneita.
COMP:n hinta on laskenut 5 % hakkerointiuutisten jälkeen, ja viimeisen 24 tunnin aikana, ollen nyt noin 320 dollaria. Vaikka härät pyrkivät saamaan takaisin 341 dollarin päivänsisäiset korkeimmat arvot, on mahdollista, että hinta laskee kohti tukea, 310 dollarin tienoille.
COMP/USD-pari kävi viikonloppuna kauppaa jopa 367 dollarissa.