В выпущенном несколько часов назад обновлении протокола DeFi Compound Finance была обнаружена ошибка, из-за которой пользователи получили лишние награды на $80 млн.
В обновлении было принято предложение, которое меняет распределение наград в токенах COMP между поставщиками ликвидности и пользователями. Если раньше распределение было в пропорции 50/50, то теперь расчет проводится по соотношению объемов кредитов и ликвидности.
Ошибка в контракте Comptroller привела к тому, что некоторые пользователи смогли получать чрезмерные награды. Пользователи уже перевели на свои кошельки лишних токенов COMP на $50 млн.
«Была зафиксирована необычная активность при распределении COMP после активации обновления. Средства пользователей в безопасности, наша команда исследует несоответствия в распределении токенов», – говорится в сообщении Compound Finance.
Как впоследствии сообщил Роберт Лешнер (Robert Leshner), основатель разработавшей протокол компании Compound Labs, под угрозой оказались 280 000 токенов COMP на общую сумму $80 млн. При этом у команды нет способа помешать дальнейшему распределению токенов:
«Нет прав администратора или других инструментов для отключения распределения токенов COMP. Любые изменения в протоколе должны пройти семидневный процесс одобрения, чтобы быть активированными».
Напомним, что Compound Finance является одним из крупнейших протоколов кредитования. Сейчас в проекте заблокировано активов на $9.97 млрд. В ноябре прошлого года в протоколе были ликвидированы позиции пользователей на $89 млн из-за сбоя ценового оракула Coinbase для токена DAI.