El exploit compuesto resta $ 21 millones del protocolo de préstamo

Hace una semana, el fundador de Compound, Robert Leshner, calificó un error de contrato inteligente en su protocolo de préstamo como un «dilema moral». Quizás para algunos, pero para otros hoy, los contratos inteligentes se han convertido en una máquina expendedora llena de efectivo gratis.

Hoy, alguien aprovechó un error en el contrato del controlador compuesto, que es la parte del protocolo que distribuye recompensas de cultivo de rendimiento a los usuarios. De llamar a la función drip () del compuesto, transfirió $ 68 millones, o 202,472 COMP, del tanque de Compound a su controlador.

Desde que Banteg, un desarrollador líder de Yearn.Finance, tuiteó sobre el exploit esta tarde, cuatro transacciones importantes han agotado el grupo de 64.997 COMP, o $ 21,4 millones. Una de esas transacciones retiró COMP 37.504, o $ 12,3 millones. Banteg dijo que solo «las direcciones con estado de error pueden vaciarse» y que hay otras cinco direcciones que podrían requerir $ 45 millones, «limpiar el controlador».

Banteg llamó al exploit «El secreto mejor guardado de DeFi«. Al comentar sobre su publicación, el comerciante de criptomonedas Christopher Mooney dijo: «Estoy realmente impresionado de que haya tomado tanto tiempo con la cantidad de personas que lo sabían. Restaura un poco mi fe en la humanidad, pero finalmente uno de ustedes eligió el caótico neutral».

El mismo contrato salió mal la semana pasada, entregando 280.000 COMP a los usuarios equivocados. Leshner pidió a los usuarios que devolvieran los fondos y agradeció a quienes lo hicieran. descifrar contacté a Leshner con respecto al escape de hoy y actualizaremos esta historia si tenemos noticias.

El error es difícil de solucionar porque el protocolo compuesto tiene un período de gracia de siete días para las actualizaciones. El COMP ha disminuido un 3,2% en las últimas 24 horas.