Compound ha dichiarato che i fondi degli utenti non sono a rischio e che ci vorranno sette giorni per eseguire una proposta di correzione.
Il protocollo DeFi Compound (COMP) ha scoperto un bug nella proposta di governance 117 progettata per aggiornare i suoi feed di prezzo, costringendolo a congelare temporaneamente il mercato Compound ETH (cETH).
Un’ora fa è stata eseguita la Proposta 117, che ha aggiornato il feed dei prezzi utilizzato da Compound v2.
Questo feed dei prezzi, pur essendo stato controllato da tre revisori, conteneva un errore che sta causando il ritorno delle transazioni per i fornitori e i mutuatari di ETH.https://t.co/a2DFk7h0ET
– Compound Labs (@compoundfinance) 30 agosto 2022
Secondo un thread su Twitter del 30 agosto, il bug ha fatto sì che “le transazioni per i fornitori e i mutuatari di ETH tornassero indietro”.
Il team ha dichiarato che “i fondi dei suoi utenti non sono immediatamente a rischio” e ha aggiunto che la sua interfaccia non è attualmente accessibile a causa della “discrepanza dei prezzi”.
Secondo l’amministratore delegato di Compound Lab, Robert Leshner, gli utenti a rischio di liquidazione possono ancora aggiungere Ether come garanzia. Ha dichiarato:
“Nessun utente dovrebbe essere a rischio di liquidazione o di perdita di fondi. “
La proposta 117 è stata concepita per aggiornare i contratti oracolo del protocollo di prestito a una nuova versione che utilizza Uniswap V3 anziché V2 per l’alimentazione dei prezzi. GFX Labs l’ha proposta per conto di ChainLink.
La proposta è stata verificata da OpenZeppelin, Dedaub e ABDK, che non hanno riscontrato il bug.
Il bug
Un aggiornamento di OpenZeppelin ha rivelato che la funzione “getUnderlyingPrice” ha causato il bug. Il mercato cETH non disponeva di questa funzione, come ipotizzato dall’aggiornamento di Oracle.
La funzione restituisce byte vuoti ogni volta che viene chiamata, annullando così le transazioni.
OpenZeppelin ha scritto che:
“Il problema principale in questo momento è una negazione temporanea del servizio per il mercato cETH che sarà risolta dalla nuova proposta di governance. Al momento non ci sono fondi a rischio. Il resto dei mercati dei cToken su Compound V2 e su tutta la V3 rimane funzionante. “
Proposta 119 per annullare l’aggiornamento
Secondo le informazioni disponibili, GFX Labs ha presentato la proposta 119 per ripristinare l’aggiornamento meno di un’ora dopo aver notato il bug.
La proposta sarebbe stata approvata ed eseguita dopo un processo di governance di sette giorni.
Nel frattempo, il bug non sembra aver avuto alcun impatto immediato sull’andamento del prezzo del token COMP di Compound. Negli ultimi 30 giorni il token ha registrato una serie di candele rosse. Nelle ultime 24 ore il suo valore è diminuito di circa il 4% per arrivare a 48 dollari.
