Compound a déclaré que les fonds des utilisateurs ne sont pas en danger et qu’il faudra sept jours pour exécuter une proposition de correction.
DeFi protocol Compound (COMP) a découvert un bug dans la proposition de gouvernance 117 destinée à améliorer ses flux de prix, ce qui l’a obligé à geler temporairement le marché Compound ETH (cETH).
Il y a une heure, la proposition 117 a été exécutée, ce qui a mis à jour le flux de prix que Compound v2 utilise.
Ce flux de prix, bien qu’il ait été vérifié par trois auditeurs, contenait une erreur qui entraîne la réversion des transactions pour les fournisseurs et les emprunteurs d’ETH. https://t.co/a2DFk7h0ET
– Compound Labs (@compoundfinance) August 30, 2022
Selon un fil de discussion Twitter du 30 août, le bogue a fait en sorte que « les transactions des fournisseurs et des emprunteurs d’ETH ont été annulées ».
L’équipe a déclaré que les « fonds de ses utilisateurs ne sont pas immédiatement en danger » et a ajouté que son interface n’est actuellement pas accessible en raison de la « divergence de prix. »
Selon le PDG de Compound Lab, Robert Leshner, les utilisateurs présentant un risque de liquidation peuvent toujours ajouter des garanties en Ether. Il a déclaré :
« Aucun utilisateur ne devrait courir le risque d’être liquidé ou de perdre des fonds. «
La proposition 117 a été conçue pour mettre à jour les contrats oracle sur le protocole de prêt à une nouvelle version qui utilise Uniswap V3 au lieu de V2 pour les flux de prix. GFX Labs l’a proposée au nom de ChainLink.
La proposition a été vérifiée par OpenZeppelin, Dedaub et ABDK, qui ont tous manqué le bogue.
The bug
Une mise à jour d’OpenZeppelin a révélé que la fonction « getUnderlyingPrice » était à l’origine du bug. Elle a poursuivi que le marché cETH ne disposait pas de cette fonction comme le supposait la mise à jour d’oracle.
La fonction renvoie des octets vides à chaque fois qu’elle est appelée, annulant ainsi les transactions.
OpenZeppelin a écrit que:
« Le principal problème actuel est un déni de service temporaire pour le marché cETH qui sera résolu par la nouvelle proposition de gouvernance. Aucun fonds n’est en danger pour le moment. Le reste des marchés cToken sur le Compound V2 et l’ensemble du V3 restent fonctionnels »
Proposition 119 pour revenir sur la mise à niveau
Selon les informations disponibles, GFX Labs a soumis la proposition 119 pour annuler la mise à niveau moins d’une heure après avoir remarqué le bug.
La proposition serait adoptée et exécutée après un processus de gouvernance de sept jours.
Pendant ce temps, le bug ne semble pas avoir eu d’impact immédiat sur la performance du prix du jeton COMP de Compound. Le jeton a connu une série de bougies rouges au cours des 30 derniers jours. Sa valeur a baissé d’environ 4 % pour s’échanger à 48 $ au cours des dernières 24 heures.
