logo
  • Tin tức
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn

Compound (COMP) gặp lỗi trả thưởng, “mất trắng” 80 triệu USD

-30/09/2021

Sau nâng cấp, Compound (COMP) đang gặp lỗi trả thưởng khi đang chi hơn 57 triệu USD cho các nhà cung cấp thanh khoản chỉ trong một buổi sáng.

Compound (COMP) gặp lỗi trả thưởng, nguy cơ “mất trắng” 80 triệu USD. Nguồn ảnh: TheBlock

*Bài viết đã được cập nhật thêm vào ngày 01/10/2021.

Nền tảng market maker Compound (COMP) đang trở thành tâm điểm chú ý của cộng đồng DeFi khi có vẻ đang gặp lỗi trả thưởng sau khi nâng cấp, với thiệt hại có thể lên đến đến 80 triệu USD.

Vào sáng sớm ngày 30/09, Compound đã triển khai Đề xuất 062, vốn sẽ áp đặt các mức tỷ lệ thưởng COMP khác nhau cho bên cung cấp thanh khoản và bên vay thay vì sử dụng mô hình chia 50/50 như trước đây, tránh trường hợp xảy ra lãi suất âm. Đề xuất 062 lần đầu được công bố vào ngày 24/09, và sau quãng thời gian bỏ phiếu 7 ngày đã được cộng đồng Compound thông qua với tỷ lệ áp đảo.

Song, chỉ ít lâu sau khi triển khai, một số người dùng DeFi đã phát hiện vấn đề với đề xuất trên, khi có người tuy không vay hay cung cấp thanh khoản gì trên giao thức nhưng vẫn có thể nhận thưởng đến 29.665 COMP (trị giá khoảng 8,8 triệu USD).

Tiếp đó, người ta còn ghi nhận thêm các giao dịch rút tiền thưởng khác từ Compound với giá trị khác nhau, từ 1-2 triệu USD cho đến 8,9 triệu USD và 27,2 triệu USD.

Compound sau đó đã thừa nhận vấn đề, khẳng định tiền vẫn người dùng vẫn an toàn và sự cố có vẻ như chỉ liên quan đến hợp đồng Comptroller của dự án.

Nhà sáng lập Compound Robert Leshner cho biết Đề xuất 062 đã tạo một lỗ hổng trong hợp đồng Comptroller, cho phép người không cung cấp thanh khoản vẫn có thể rút một lượng lớn tiền thưởng từ hợp đồng. Tuy nhiên, các chức năng và quỹ tiền khác trên Compound sẽ không bị ảnh hưởng. Do đó, thiệt hại lớn nhất mà lỗ hổng này có thể gây ra là lượng 280.000 COMP có trong hợp đồng Comptroller, trị giá hơn 80 triệu USD.

Tuy nhiên, tính đến thời điểm viết bài, hợp đồng Comptroller chỉ còn 110.533 COMP, đồng nghĩa với việc hơn 57 triệu USD đã bị người dùng bòn rút.

Ông Leshner tiết lộ rằng Đề xuất 062 và hợp đồng Comptroller đã được viết bởi một thành viên trong cộng đồng Compound, và đã trải qua quá trình đánh giá thẩm định từ nhiều thành viên khác của dự án. Chưa hết, vì hợp đồng Comptroller không được bất kỳ bên nào quản lý để vô hiệu hóa nó, do vậy cộng đồng Compound cần 7 ngày để đưa ra đề xuất khắc phục nó, tương tự như quãng thời gian thông qua Đề xuất 062.

Hãng nghiên cứu bảo mật PeckShield cho biết lỗi xuất phát từ lập trình của hợp đồng Comptroller, nơi một lệnh đáng lý phải có logic là “>=” thì lại được viết thành “>”.

Có thể thấy cơ chế phân quyền của Compound, tuy rất tốt cho cộng đồng, song đã dẫn đến một lỗ hổng ngoài mong muốn.

Theo DeFi Llama, Compound đang là giao thức DeFi có giá trị khóa lại (TVL) lớn thứ 5 thế giới, đạt hơn 10,4 tỷ USD.

Giá COMP đã phản ứng vô cùng tiêu cực trước thông tin trên, giảm 12,5% từ mức 320 USD về chỉ còn 279 USD, trước khi tạm phục hồi lên 298 USD ở thời điểm viết bài.

Đồ thị 1H của cặp COMP/USDT trên sàn Binance vào lúc 10:30 AM ngày 30/09/2021

Cập nhật ngày 01/10/2021:

Tính đến 08:00 AM ngày 01/10, toàn bộ số tiền 280.000 COMP có trong hợp đồng Comptroller đã bị rút đi hết.

Nhà sáng lập Compound Robert Leshner kêu gọi cộng đồng hãy tự nguyện hoàn trả số tiền đã lấy được vì lỗi trên, song được phép giữ lại 10% với tư cách là thưởng phát hiện lỗ hổng. Tuy nhiên, ông Leshner đe đọa những ai không tuân thủ điều này sẽ bị báo cáo lên Sở Thuế vụ Mỹ (IRS).

Nước đi này của Compound có thể là “bắt chước” Sushi, dự án mà cũng đã dọa trình báo hacker lên FBI sau vụ tấn công MISO, và đã thành công khi hacker đã chấp nhận trả lại tiền.

Nhiều thành viên trong cộng đồng tiền mã hóa thì lại cảm thấy bất bình trước tuyên bố trình cáo lên IRS của ông Leshner, vì theo họ, thu nhập từ tiền mã hóa vẫn chưa được quy phạm thành luật, cũng như việc Compound đưa thông tin lên IRS sẽ đe dọa đến các nguyên tắc bảo mật và phi tập trung của DeFi.

Tính đến 07:45 PM ngày 01/10, chỉ mới có 0,1 COMP / 280.000 COMP được hoàn trả vào địa chỉ mà nhà sáng lập Compound Robert Leshner yêu cầu.

Coin68 tổng hợp

Có thể bạn quan tâm:

-30/09/2021
logo-footer
Kết nối với chúng tôi
    Coin68 là cổng thông tin tiền mã hóa bằng tiếng Việt nhanh nhất và chính xác nhất, mang lại cho độc giả cái nhìn tổng quan về lĩnh vực tiền mã hóa và tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68