Sårbarheten kommer efter en bugg i protokollets kontrakt som ledde till att COMP till ett värde av över 80 miljoner dollar felaktigt distribuerades till Compound Finance-användare
Compound (COMP)-token till ett värde av cirka 162 miljoner dollar riskerade att dräneras från den decentraliserade finansplattformens (DeFi) belöningsreservoar till följd av ett felaktigt kontrakt.
Felet berodde på ett anrop till "drip-funktionen", och illvilliga aktörer kunde utnyttja sårbarheten för att suga ut tusentals COMP-tokens.
Compound-protokollet lägger till COMP till Reservoir-kontraktet i en takt av 0,50 COMP varje block, men en bugg innebar att tusentals tokens skickades på en gång.
Enligt Robert Leshner, grundare av Compound, hade droppfunktionen inte anropats på flera veckor och utvecklarna hoppades att nästa anrop skulle följa ändringar i protokollet för att effektivt förhindra att sådana exploateringar sker igen.
Över 202 000 COMP-poäng släpptes efter anropet av droppfunktionen, med 490 000 COMP-tokens i riskzonen, enligt en uppdatering som Leshner twittrade den 3 oktober.
Enligt COMP/USD-växlingsvärdet vid tidpunkten för exploateringen riskerade token till ett värde av nästan 162 miljoner dollar att dräneras från reservoaren.
Även om cirka 117 000 COMP-tokens har återlämnats till gemenskapen efter det första felet finns det fortfarande 136 000 tokens som riskerar att tas i anspråk av smarta användare. DeFi-utvecklaren Banteg noterade tidigt på måndagsmorgonen att fyra användare hade lyckats ta 21,5 miljoner dollar ur likviditetsbelöningspoolen medan ytterligare fem kunde utnyttja felet för att få COMP för över 45 miljoner dollar.
Priset på COMP har sjunkit med 5 % under det senaste dygnet och handlas nu kring 320 dollar efter att ha sjunkit på nyheten om hackningen. Medan tjurarna försöker återta intradagens högsta nivå på 341 dollar, är möjligheten att gå mot stödet runt 310 dollar fortfarande stor.
COMP/USD handlades så högt som 367 dollar under helgen.