Compound的一个漏洞或致使8000万美元的COMP面临被错误分配的风险
发布:中币网 时间:2021-09-30 10:35:10 加入收藏 打赏
9月30日消息,去中心化借贷协议Compound最新引入的升级包含了一个漏洞,会让一些用户获得异常数量的COMP作为奖励。
几小时前生效的062号提案的目的,是根据治理设定的比率,将COMP分配给流动性供应者和借款人,而不是以前的五五分成模式。在新的升级中,小漏洞也将被修复。但是升级后的Comptroller合约中包含的一个新漏洞错误地已经允许一些用户申领多达16.8万枚COMP代币,价值约5000万美元。
Compound Labs创始人Robert Leshner表示,Comptroller的合约地址包含有限数量的COMP,而大部分奖励位于不同的Reservoir合约地址。
因此,影响是有限的,在最坏的情况下,28万枚COMP代币会受影响。截至发稿时,这些代币价值约为8000万美元。 Comptroller的合约地址现在还剩下112000枚COMP。Leshner称,没有管理员控制或社区工具来禁用COMP分配,协议的任何更改都需要一个7天的治理流程才能生效。与此同时,Compound Labs和社区成员正在评估修复COMP分配的可能步骤。(The Block)
来源:bitcoin86
来源:中币网 https://www.zhongbi.net/news/shanzhaibi/280125.html 声明:登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。 此文如侵犯到您的合法权益,请联系我们3111859717@qq.com,我们将第一时间处理。