DeFi 货币市场复合在可能的漏洞中多支付 1500 万美元的 COMP 奖励

在周三晚上的一个可能的漏洞中，去中心化货币市场 Compound 错误地支付了数百万美元的 COMP 代币，旨在作为流动性挖掘奖励。

首先由 Twitter 用户“napgener”标记，他们指出三笔 Etherscan 交易显示用户收到总计 1500 万美元的 COMP 代币，以换取借入和供应少量代币，包括 USDC、ETH 和 DAI。

$COMP 上发生了一些时髦的生意
@compoundfinance 审计员中可能的地毯。 ??@rleshner https://t.co/IRTJIQnBEx

— napgener 0xbullmarket.eth (@napgener) 2021 年 9 月 29 日

Compound 有一个流动性挖掘计划，奖励存款人和借款人，但通常以个位数的 APY 的比率。 支付金额表明审计员合同存在缺陷，该合同支付 COMP 流动性采矿奖励，可能与最近的升级有关。 观察人士指出，Compound 的审计员合约不受 Compound Labs 控制的多重签名管理，任何对该漏洞的修复都可能需要治理投票。

Compound 在其官方推特上承认了这一漏洞，并表示没有用户资金面临风险：

???? 在执行 062 号提案后，已经报告了有关 COMP 分发的异常活动。

没有提供/借入的资金存在风险——Compound Labs 和社区成员正在调查 COMP 分布中的差异。

— Compound Labs (@compoundfinance) 2021 年 9 月 29 日

COMP 受此消息影响大跌，从 24 小时高点 334 美元跌至低至 290 美元。 据 CoinGecko 称，在撰写本文时，它的价格为 301 美元。

截至发稿时，未返回发送给 Compound Labs 的评论请求。

这是一个发展中的故事，将会更新。

—-

原文链接：https://www.coindesk.com/tech/2021/09/30/defi-money-market-compound-overpays-15m-in-comp-rewards-in-possible-exploit/

原文作者：Andrew Thurman

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。