Luka związana jest z błędem w kontraktach protokołu, który spowodował, że COMP o wartości ponad 80 milionów dolarów został błędnie rozesłany do użytkowników Compound Finance
Tokeny Compound (COMP) o wartości około 162 mln USD zagrożone są drenażem z puli nagrody platformy zdecentralizowanego finansowania (DeFi) w wyniku wad w kontraktach.
Błąd wynika z wywołania funkcji „drip”, podczas gdy hakerzy byli w stanie wykorzystać lukę w celu wyssania tysięcy tokenów COMP.
Protokół Compound dodaje tokeny COMP do kontraktu Reservoir w tempie 0,50 COMP na każdy blok, ale błąd powoduje wysłanie tysięcy tokenów jednocześnie.
Według założyciela Compound, Roberta Leshnera, funkcja drip nie została wywołana od tygodni, a deweloperzy mają nadzieję, że kolejne wywołanie będzie następstwem zmian w protokole, które mają skutecznie zapobiec ponownemu występowaniu takich exploitów.
Zgodnie z ostatnią publikacją Leshnera na Twitterze z 3 października, po wywołaniu funkcji drip wydane zostały ponad 202 tysiące tokenów COMP, a zagrożonych jest ponad 490 tysięcy COMP.
Zgodnie z kursem wymiany COMP/USD w momencie exploita, wypłynięciem z puli zagrożone były prawie 162 miliony dolarów w postaci tokenów.
Chociaż po odkryciu błędu zwrócono społeczności około 117 tysięcy tokenów COMP, nadal istnieje ryzyko, że 136 tysięcy tokenów zostanie przejętych przez zorientowanych użytkowników. Banteg, deweloper DeFi, zauważył w poniedziałek wczesnym rankiem, że czterem użytkownikom udało się pobrać 21,5 miliona dolarów z puli nagród za dostarczanie płynności, podczas gdy kolejnych pięciu mogło wykorzystać ten błąd na kwotę o wartości ponad 45 milionów dolarów w COMP.
Cena COMP spadła w ciągu ostatnich 24 godzin o 5%, trafiając w okolice 320 USD po tym, jak wieść o włamaniu ujrzała światło dzienne. Podczas gdy byki chcą odzyskać śróddzienne maksima wynoszące 341 USD, prawdopodobieństwo ruchu w kierunku wsparcia w okolicy 310 USD pozostaje wysokie.
COMP/USD handlowano w ciągu weekendu nawet za 367 USD.