Compound uvedl, že prostředky uživatelů nejsou ohroženy a že provedení návrhu opravy bude trvat sedm dní.
DeFi protokol Compound (COMP) objevil chybu v návrhu správy 117, který má aktualizovat jeho cenové kanály, což ho donutilo dočasně zmrazit trh Compound ETH (cETH).
Před hodinou byl proveden návrh 117, který aktualizoval cenový feed, který používá Compound v2.
Tento cenový kanál, ačkoli byl kontrolován třemi auditory, obsahoval chybu, která způsobuje, že se transakce pro dodavatele a dlužníky ETH vracejí zpět.https://t.co/a2DFk7h0ET
– Compound Labs (@compoundfinance) August 30, 2022
Podle vlákna na Twitteru z 30. srpna chyba způsobila, že se „transakce pro dodavatele a dlužníky ETH vrátily zpět“.
Tým uvedl, že „prostředky jeho uživatelů nejsou bezprostředně ohroženy“, a dodal, že jeho rozhraní není v současné době přístupné kvůli „cenovému nesouladu“.
Podle generálního ředitele společnosti Compound Lab Roberta Leshnera mohou uživatelé ohrožení likvidací stále přidávat zajištění v podobě etheru. Řekl:
„Žádný uživatel by neměl být ohrožen likvidací nebo rizikem ztráty finančních prostředků. „
Návrh 117 byl navržen tak, aby aktualizoval smlouvy oracle na výpůjčním protokolu na novou verzi, která používá Uniswap V3 namísto V2 pro cenové kanály. Jménem společnosti ChainLink jej navrhla společnost GFX Labs.
Návrh byl kontrolován společnostmi OpenZeppelin, Dedaub a ABDK, které chybu přehlédly.
Chybu
Aktualizace OpenZeppelin odhalila, že chybu způsobila funkce „getUnderlyingPrice“. Pokračovalo to tím, že trh cETH tuto funkci neměl, jak předpokládala aktualizace Oracle.
Funkce vrací prázdné bajty, kdykoli je zavolána, čímž dochází k vracení transakcí.
OpenZeppelin napsal, že:
„Hlavním problémem je nyní dočasné odepření služby pro trh cETH, které bude vyřešeno novým návrhem správy. V tuto chvíli nejsou ohroženy žádné finanční prostředky. Ostatní trhy cToken na Compound V2 a všechny trhy V3 zůstávají funkční. „
Návrh 119 na vrácení aktualizace
Podle dostupných informací společnost GFX Labs předložila návrh 119 na vrácení upgradu méně než hodinu po zjištění chyby.
Návrh by přijat a proveden po sedmidenním procesu řízení.
Mezitím se zdá, že chyba neměla žádný bezprostřední dopad na výkonnost ceny tokenu COMP společnosti Compound. Token se v posledních 30 dnech pohyboval na červené svíčce. Jeho hodnota během předchozích 24 hodin klesla přibližně o 4 % a obchoduje se za 48 USD.
