Se encontraron ‘discrepancias’ inducidas por errores en la actualización de distribución de tokens de Compound Finance

Incluso cuando se invirtieron miles de millones de dólares en el espacio de DeFi durante el año pasado, la industria continúa plagada de hazañas y hackeos regulares. Más recientemente, uno de los mayores protocolos de préstamos y préstamos de DeFi, Compound Finance, fue víctima de un error que podría costarle a la empresa millones de dólares.

El protocolo de tasas de interés introdujo recientemente una actualización que llevó a «algunos usuarios a recibir demasiados tokens COMP» en recompensas no ganadas. Compound Labs, el equipo detrás del protocolo Compound, tuiteó sobre el incidente anterior, indicando,

«Se ha informado una actividad inusual con respecto a la distribución de COMP después de la ejecución de la Propuesta 062. No hay fondos suministrados / prestados están en riesgo – Compound Labs y miembros de la comunidad están investigando discrepancias en la distribución de COMP».

Más tarde, el fundador del protocolo, Robert Leshner, tuiteó una explicación que indica que la Propuesta 62 recientemente presentada que actualizó el contrato del Contralor, encargado de distribuir COMP a los usuarios del protocolo, contenía un error que causó este problema.

El propósito de la actualización era dividir la distribución COMP entre prestatarios y proveedores de liquidez según los índices establecidos por la gobernanza en lugar del modelo 50/50 que se usó anteriormente, junto con la corrección de errores menores. Sin embargo, como el contrato actualizado contenía un error, algunos usuarios ya pudieron reclamar alrededor de 168,000 tokens COMP, que valían casi $ 50 millones en el momento de la publicación.

Leshner reveló además que «el impacto está limitado, en el peor de los casos, a 280.000 tokens COMP», que valían unos 80 millones de dólares en el momento de redactar este artículo. Si bien todavía quedan miles de tokens en el Contralor, la naturaleza descentralizada del protocolo evita que el contrato de distribución se cambie sin interacción de gobernanza. Él dijo,

“No hay controles de administración ni herramientas comunitarias para deshabilitar la distribución COMP; Cualquier cambio en el protocolo requiere un proceso de gobernanza de 7 días para llegar a la producción. Los laboratorios y los miembros de la comunidad están evaluando posibles pasos para parchear la distribución de COMP «.

El desarrollador de DeFi Llama «0xngmi», que profundizó en el problema, informó en Twitter que la mayoría de las recompensas defectuosas estaban en el lado del prestatario, con un usuario tomando sus 10 millones en COMP y arrojándolos a OKEX y Huobi por monedas estables.

También afirmó que el error solo permitía a las personas que habían tomado prestado del protocolo anteriormente reclamar estas recompensas, mientras que aquellos lo suficientemente codiciosos como para intentar pedir prestado ahora para ganar estas recompensas no tendrían éxito.

En el momento de escribir este artículo, COMP había perdido más del 11% de su valoración durante el día anterior y tenía un precio de $ 300, presumiblemente debido al temor que se extendió por el error.

Los protocolos DeFi son vulnerables a errores debido a que los piratas informáticos tienen la capacidad de aprovechar incluso errores menores en la base de código. El mes pasado, uno de los mayores hackeos de DeFi tuvo lugar cuando un hacker de sombrero blanco robó más de $ 600 millones de Poly Network. Si bien este protocolo tuvo la suerte de recuperar sus fondos, pNetwork perdió $ 12.7 millones la semana pasada en un exploit que les costó 277 Bitcoins.

Esta es una traducción automática de nuestra versión en inglés.