由于 Comptroller 合约中的错误,DeFi 复合金融协议再次遭受损失, 为用户分配流动性挖矿奖励. 从协议推导出来 $22 百万.
复合金融协议中的 Comptroller 智能合约负责在此过程中分配 COMP 代币 流动性挖矿. 上周激活更新后,协议出现错误, 让部分用户获得过多奖励. 然后代币从协议中撤回 $80 百万.
根据 yEarn.Finance 开发者笔名 banteg 的声明, 昨天,攻击者调用了点滴功能() 并转至主计长地址 202 472 补偿成本 $68.8 百万. 用户成功获得代币 $21.5 百万.
收到的一个地址的所有者 37 504 比较 ($12 百万), 另一个—— 14 995 比较 ($4.9 百万). 这笔钱是根据与 MakerDAO DSProxy 签订的合同领取的,现在位于两个不同的地址. 收到的其他地址的所有者 9 499, 1 699 和 2 999 COMP – 从协议中提取的代币总价值约为 $22 百万.
根据Compound创始人罗伯特·莱什纳的说法 (罗伯特·莱斯纳), MakerDAO 开发人员正在积极帮助寻找解决此错误的解决方案. 正如莱什纳指出的, 一切都处于危险之中 490 000 比较, 其中 136 000 仍在主计长, 一个 117 000 已经回归社区.
根据开发商 Banteg 的说法, 补充错误合同的可能性“几天前就已知晓”, 但社区的计划是保持沉默并希望, 没有人会知道这件事”.
复合合约不支持多主体方案, 确保更快地激活更新 - 只有在完成 7 天的审批流程后才能进行更改. 这种安全架构现在成为修复错误代码的障碍.
社区里有这样的争论, 用户应该如何处理收到的钱?. 莱什纳将小组成员分为两类: DeFi“建设者”, 将像Compound这样的协议视为公共物品并将代币返还给社区, 和“利润最大化主义者”, 他们把钱据为己有,并认为错误是开发商的问题.
代币向合约的转移仍在进行中. 用户调用函数从复合水库向 Comptroller 合约添加资金, 可能使代币面临风险. 班泰格开发商说, 货币的初始估值, 处于危险之中, V $68 万可能不正确. 找到更多地址, 可以要求代币并清空合约.
根据 CoinMarketCap, COMP 代币的价格下降了 7% 到 $316.
