Compound zei dat de fondsen van gebruikers niet in gevaar zijn en dat het zeven dagen zal duren om een reparatievoorstel uit te voeren.
DeFi-protocol Compound (COMP) ontdekte een bug in bestuursvoorstel 117 ontworpen om zijn prijsfeeds te upgraden, waardoor het gedwongen wordt om de Compound ETH (cETH) markt tijdelijk te bevriezen.
Een uur geleden werd voorstel 117 uitgevoerd, dat de prijs feed die Compound v2 gebruikt, bijwerkte.
Deze prijsaanvoer, hoewel gecontroleerd door drie controleurs, bevatte een fout waardoor transacties voor ETH-leveranciers en leners terugdraaien.https://t.co/a2DFk7h0ET
– Compound Labs (@compoundfinance) Augustus 30, 2022
Volgens een Twitter thread van 30 augustus, zorgde de bug ervoor dat “transacties voor ETH leveranciers en leners terugkwamen.”
Het team zei dat de “fondsen van zijn gebruikers niet onmiddellijk in gevaar zijn” en voegde eraan toe dat zijn interface momenteel niet toegankelijk is als gevolg van de “prijsdiscrepantie.”
Volgens Compound Lab’s CEO Robert Leshner kunnen gebruikers met liquidatierisico nog steeds Ether onderpand toevoegen. Hij zei:
“Geen enkele gebruiker zou het risico moeten lopen op liquidatie of op het verliezen van fondsen. “
Voorstel 117 was bedoeld om de orakelcontracten op het leenprotocol te updaten naar een nieuwe versie die Uniswap V3 gebruikt in plaats van V2 voor prijsfeeds. GFX Labs stelde het voor namens ChainLink.
Het voorstel werd gecontroleerd door OpenZeppelin, Dedaub, en ABDK, die allen de bug misten.
The bug
Een OpenZeppelin update onthulde dat de “getUnderlyingPrice” functie de bug veroorzaakte. Het ging verder dat de cETH markt deze functie niet had zoals verondersteld door de oracle upgrade.
De functie retourneert lege bytes wanneer deze wordt aangeroepen, waardoor transacties worden teruggedraaid.
OpenZeppelin schreef dat:
“Het primaire probleem op dit moment is een tijdelijke ontzegging van dienst voor de cETH-markt die zal worden opgelost door het nieuwe bestuursvoorstel. Op dit moment lopen er geen fondsen risico. De rest van de cToken markten op Compound V2 en alle van V3 blijven functioneel. “
Voorstel 119 om de upgrade terug te draaien
Volgens de beschikbare informatie heeft GFX Labs minder dan een uur na het ontdekken van de bug voorstel 119 ingediend om de upgrade terug te draaien.
Het voorstel zou worden aangenomen en uitgevoerd na een bestuursproces van zeven dagen.
Ondertussen lijkt de bug geen onmiddellijke impact te hebben gehad op de koersprestaties van Compound’s COMP token. Het token is de afgelopen 30 dagen op een rode kaarsenrun geweest. Zijn waarde daalde met ongeveer 4% om te handelen op $48 in de afgelopen 24 uur.
