DeFi Compound Finance protocol update released a few hours ago encountered a bug, due to which users received extra rewards for $80 million.
In the update, the proposal was accepted, which changes the distribution of COMP token rewards among providers ликвидности и пользователями. Если раньше распределение было в пропорции 50/50, то теперь расчет проводится по соотношению объемов кредитов и ликвидности.
Ошибка в контракте Comptroller привела к тому, что некоторые пользователи смогли получать чрезмерные награды. Пользователи уже перевели на свои кошельки лишних токенов COMP на $50 million.
«Была зафиксирована необычная активность при распределении COMP после активации обновления. Средства пользователей в безопасности, наша команда исследует несоответствия в распределении токенов», – говорится в сообщении Compound Finance.
Как впоследствии сообщил Роберт Лешнер (Robert Leshner), основатель разработавшей протокол компании Compound Labs, под угрозой оказались 280 000 токенов COMP на общую сумму $80 million. При этом у команды нет способа помешать дальнейшему распределению токенов:
«Нет прав администратора или других инструментов для отключения распределения токенов COMP. Любые изменения в протоколе должны пройти семидневный процесс одобрения, чтобы быть активированными».
Recall, что Compound Finance является одним из крупнейших протоколов кредитования. Сейчас в проекте заблокировано активов на $9.97 billion. В ноябре прошлого года в протоколе были ликвидированы позиции пользователей на $89 million due to outage of Coinbase price oracle for DAI token.