Sau vụ việc Compound gặp lỗi trong hợp đồng trả thưởng, với thiệt hại lên đến 80 triệu USD, mới đây, thêm một hành vi đáng ngờ nữa có thể khiến nền tảng này tiếp tục thất thoát 68 triệu USD.
Compound gặp lỗi trong hợp đồng trả thưởng
Ngày 30/09 vừa qua, một lỗi trong hợp đồng trả thưởng trên nền tảng Compound khiến nền tảng này “vung ra” lượng tiền khổng lồ cho người dùng của mình. Theo ước tính, lỗ hổng trong hợp đồng Comptroller (tức hợp đồng trả thưởng của nền tảng) đã gây ra thiệt hại lên đến 80 triệu USD.
Chi tiết: Compound (COMP) gặp lỗi trả thưởng, “mất trắng” 80 triệu USD
Dù sau đó dự án có những nỗ lực thương thảo những ai đã tham gia bòn rút coin hãy trả lại tiền vì lợi ích chung và thậm chí còn “đe doạ” nhờ đến giới chức Mỹ vào việc. Tính đến ngày 03/10, Compound đã thu hồi thành công gần 39 triệu USD trên tổng số 80 triệu USD thất thoát.
Compound đã đưa ra 2 đề xuất sửa đổi mới nhằm khắc phục lỗ hổng của hợp đồng trả thưởng, nhưng theo cơ chế phân quyền của dự án, các đề xuất phải được mang ra thảo luận và bỏ phiếu trước cộng đồng với quãng thời gian là 7 ngày (tính từ ngày đề xuất là 30/09) trước khi có thể được áp dụng.
Proposal 064 by @Arr00c @tylerether and other community members patches the bug introduced in Proposal 062, and resumes the COMP distribution for the majority of users.
Discussion: https://t.co/xgMp2fB3pb
Proposal: https://t.co/yo4I0zed8e— Compound Labs (@compoundfinance) October 2, 2021
Lỗ hổng chết người tiếp theo?
Vào tối nay (03/10), Banteg – một thành viên kì cựu trong cộng đồng Ethereum và Yearn Finance – chia sẻ trên Twitter của mình thông tin “đáng ngờ” tiếp theo liên quan đến Compound.
The best-kept secret in DeFi is out, someone called drip() on Compound’s Reservoir, which sent another $68.8m of COMP to Comptroller.
I’ve run the numbers and it seems about 1/4 of that could be drained.https://t.co/I4mGeNX6uT
— banteg (@bantg) October 3, 2021
“Một bí mật động trời của thị trường DeFi, ai đó đã gọi hàm drip() đối với hợp đồng quỹ dự trữ (Reservoir) của Compound, từ đó chuyển thêm 68,8 triệu USD giá trị token COMP vào hợp đồng Comptroller.
Nếu cộng đồng Compound tiếp tục có những động thái “bòn rút” COMP như trước đó, nhiều khả năng lượng token mới chuyển vào Comptroller có thể tiếp tục bốc hơi, biến đây trở thành lỗ hổng smart contract gây thiệt hại lớn nhất lịch sử DeFi với số tiền thất thoát lên đến 148 triệu USD.
Nhà sáng lập Compound Robert Leshner sau đó đã giải thích về những gì vừa xảy ra. Cơ chế hoạt động của hợp đồng Resevoir là sẽ chuyển (drip) 0,5 COMP/block cho hợp đồng Comptroller. Tuy nhiên, đã nhiều tuần trôi qua kể từ lần cuối hàm drip() được thực hiện, dẫn đến việc hơn 202 nghìn COMP bị dồn ứ.
Chính vì vậy, khi có người gọi hàm drip() vào ngày hôm nay, toàn bộ số COMP này đã được chuyển cho hợp đồng Comptroller, cung cấp thêm tiền để người dùng Compound rút tiếp khi mà lỗ hổng vẫn chưa được khắc phục.
When the drip() function was called this morning, it sent the backlog (202,472.5, about two months of COMP since the last time the function was called) into the protocol for distribution to users.
— Robert Leshner (@rleshner) October 3, 2021
Cú sốc chấn động thị trường DeFi
Đây quả thật là một cú sốc đối với cộng đồng Ethereum nói riêng và toàn ngành DeFi nói chung. Điều này đơn giản vì Compound là nền tảng lending (cho vay phi tập trung) đời đầu và được coi là tượng đài không thể sụp đổ của mảng thị trường này.
Đó là chưa kể đến việc ông Robert Leshner sau đó đã đe dọa báo cáo thông tin những ai không chịu trả lại tiền lên Sở Thuế vụ Mỹ (IRS), dẫn đến nhà sáng lập Compound hứng chịu một loạt chỉ trích từ cộng đồng DeFi. Ông Leshner sau đó đã phải xin lỗi vì phát ngôn của mình.
I’m trying to do anything I can to help the community get some of its COMP back, and this was a bone-headed tweet / approach. That’s on me.
Luckily, the community is much bigger, and smarter, than just me.
I appreciate your ridicule and support.
— Robert Leshner (@rleshner) October 1, 2021
“Tôi đang cố gắng làm tất cả mọi thứ để có thể lấy lại được lượng COMP trên cho cộng đồng. May mắn là, cộng đồng nói chung là tập thể rộng lớn hơn, thông thái hơn rất nhiều so với chỉ một mình cá nhân tôi” – Founder của Compound Robert Leshner chia sẻ.
Ở thời điểm bài viết, giá token COMP đang bắt đầu phản ứng tiêu cực trước thông tin trên, ghi nhận mức giảm hơn 3% về lại 326 USD. Tuy vậy, mức giá này vẫn cao hơn nhiều so với đáy 279.9 USD vào thời điểm lỗi hợp đồng trả thưởng bị phát hiện vào hôm 30/09.
Trên đây là những cập nhật mới nhất về sự cố của Compound. Nếu quan tâm về những vấn đề chuyên sâu lẫn cơ hội đầu tư trong thị trường DeFi, tham gia ngay cộng đồng Fomo Sapiens cùng các admin Coin68 nhé!!!
Coin68 tổng hợp
Có thể bạn quan tâm:
