复合贷款协议漏洞带来 1.6 亿美元的风险：报告

罗伯特·莱什纳 (Robert Leshner) 报告存在的 Compound 借贷协议错误正在平台上造成 1.6 亿美元的风险，因为我们今天在我们的加密货币新闻中阅读了更多信息。

一周前，创始人罗伯特·莱什纳 (Robert Leshner) 将智能合约中的 Compound 借贷协议漏洞称为“道德困境”，但今天有些人认为，由于有人利用控制器中的漏洞，该漏洞导致智能合约变成了装满自由现金的自动售货机今天签订合同，这是向用户分配产量农业奖励的协议的一部分。 通过调用 Compound 滴灌功能，他们将 6800 万美元从 Compound 水库转移到了主计长。

任何将 COMP 归还给社区的人都是外星人 giga-chad； 如果一队外星 giga-chads 召唤我，我会出现 https://t.co/EZLb7g91Ew

— 罗伯特·莱什纳 (@rleshner)，2021 年 10 月 1 日

自从今天下午早些时候，Yearn Finance 核心开发人员在推特上发布了关于这一漏洞的信息，四笔大交易使 Compound 的资金池耗尽了 2400 万美元。 其中一笔交易撤回了 1230 万美元，Banteg 表示，只有处于错误状态的地址可能会耗尽，还有一些地址可以申请 4500 万美元并清空审计员。 在名为 062 提案的更新之后，主计长池开始将 280,000 COMP 分配给错误的人，Leshner 要求用户返还资金，感谢任何这样做的人，但由于协议的治理结构，花了 7 天时间纠正错误。

任何人都可以通过调用drip() 向池中添加更多COMP，这是一个公共函数，但在几周内没有人调用。

“当今天早上调用drip() 函数时，它将积压（202,472.5，自上次调用该函数以来大约两个月的COMP）发送到协议中以分发给用户。 “莱什纳指出。

DeFi 中最保守的秘密已经泄露，有人在 Compound 的 Reservoir 上调用了drip()，它又向审计长发送了 6880 万美元的 COMP。

我已经计算了这些数字，似乎其中大约 1/4 可能会被耗尽。 https://t.co/I4mGeNX6uT

– banteg (@bantg) 2021 年 10 月 3 日

Compound 和安全研究人员都知道滴水问题，但由于没有缓解措施，因此决定将其保留在地下，希望在补丁发布之前没有人会注意到。 社区开发人员希望这些补丁能够在调用drip 之前上线，所以Leshner 在推特上解释说，但Banteg 称该漏洞利用是“DeFi 中最保守的秘密”。 Leshner 解释说，面临风险的补偿总额为 1.6 亿美元，其中 136,000 美元仍在审计长中，到目前为止，117,000 美元已归还给社区。 交易员 Chsirtoper Mooney 在评论 Banteg 的帖子时说：

“老实说，知道这么多人花了这么长时间给我留下了深刻的印象。 稍微恢复了我对人性的信心，但最终你们中的一个选择了混乱中立。”

—-

原文链接：https://www.dcforecasts.com/altcoin-news/compound-lending-protocol-bug-poses-risk-to-160-million-report/

原文作者：Stefan

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。