土曜日に実行されるバグに悩まされている複合コントラクトのパッチ
分散型金融 ( DeFi ) プロトコル の複合金融( COMP ) では、土曜日に実行された脆弱な契約のバグに対するパッチが表示されます。一方、一部のユーザーは、暗号交換ChangeNOWを介して 1,470 万米ドルを含む資金をプロトコルに返却しています。
提案 064 は可決され、10 月 7 日に”成功”しました。この提案の目的は、”提案 62 で導入されたバグにパッチを適用し、悪い COMP の発生が修正されるまで、悲観的に COMP 報酬の引き出しを許可する”ことです。
提案に投票したコミュニティ メンバーのうち、100 万人以上が賛成で、反対は 0 人でした。COMP の投票は、Compound Labsの創設者Robert Leshner、Andreessen Horowitzのa16z、Gauntlet、Pantera Capitalなどを含む 27 のアドレスから行われました。
提案 064 が可決され、2 日で実行できます。
1,037,107 COMP ✅
0 COMP ⛔️
大多数のユーザーの場合、COMP ディストリビューションは実行後に正常に戻ります。
一部のユーザー (62 バグにヒット) は、将来のパッチが適用されるまで COMP を請求できません。
— コンパウンド・ラボ (@compoundfinance) 2021年10月7日
報告されているように、Compound Finance は 9 月末に提案 062 を可決し実行しましたが、すぐに、スマート コントラクトのバグにより、ユーザーは数百万ドルの COMP 報酬を請求できることがわかりました。数日後、修正が実施される前に、約 6,500 万米ドル相当の COMP が欠陥のある契約に投入されたとき、彼らはさらに大きな問題に直面しました。その後、レシュナー氏は、COMP 490,000 (現在は 158.4m) の一部が脆弱であると述べました。
したがって、この問題を解決するために、063 と 064 の 2 つの提案が検討されています。Compound Finance によると、前者の目標は報酬を一時的に無効にすることでした。それは可決され、10 月 7 日にキャンセルされました。チームは、”正しいロジックが復元されるまで、それ以上の COMP が配布されるのを防ぎますが、Compound と統合され、要求機能を必要とするプロトコルに問題を引き起こす”と述べました。
提案 64 が可決された後、チームは次のように述べています。
”COMP 発生値が悪いユーザーの完全なリストを計算できるようになります。そこから、悪い COMP 発生値を修正し、すべてを正常に戻すための別の提案を提出します。”
一方、レシュナーは、主張された COMP を返却した個人/グループへの感謝の気持ちを積極的に投稿しています。
これらのうち、ChangeNOWはCOMP 45,505 を返しました。ブログ投稿によると、彼らはこの金額のコイン (当時は約 1,500 万ドル、現在は 1,470 万ドル) のトランザクション要求を受け取りましたが、これはマネーロンダリング防止 (AML) システムによってフラグが立てられていました。
”ユーザーと問題を解決した後”、取引所は問題を解決するためにレシュナーに連絡しました。”COMP 交換で私たちにアプローチしたユーザーは、自分の行動に対して 10% のホワイトハット報酬を受け取ることになっていましたが、受け取ることを拒否したため、資産は完全に Compound に返還されました。”と付け加えました。
ChangeNow チームによると、
”仮想通貨業界でのバグやリークは避けられないものであり、それらをどのように処理するかが重要です。すべての仮想通貨取引の背後には実在の人々がいることを忘れないでください。私たちは、これらの人々が同様の価値観を共有し、信頼に基づいて行動することに同意していると信じたいと考えています。”
8:05 UTC で、COMP は USD 323 で取引されています。1 日で 3.6% 上昇し、1 週間でも同様です。先月、22％強減少しました。
____
詳細:
