การอัปเกรดใหม่ของ Compound Finance มีข้อบกพร่องที่ทำให้ผู้ใช้บางรายได้รับโทเค็น COMP ที่ตั้งใจให้เป็นรางวัล liquidity mining มากผิดปกติ

ผู้ใช้ Twitter “napgener” ระบุปัญหาเป็นครั้งแรก โดยชี้ไปที่ธุรกรรม Ethereum 3 รายการที่แสดงให้เห็นผู้ใช้ที่ได้รับโทเค็น COMP รวมมูลค่า 15 ล้านดอลลาร์

https://twitter.com/napgener/status/1443350694635921409?s=20

Compound มีโปรแกรม liquidity mining ที่ให้ผลตอบแทนแก่ผู้ฝากและผู้กู้ แต่บ่อยครั้งที่อัตรา APY ไม่เยอะมาก

ผู้สังเกตการณ์ได้ตั้งข้อสังเกตว่า comptroller contract ของ Compound ไม่ได้รับการจัดการโดย multi-sig ที่ควบคุมโดย Compound Labs และการแก้ไขช่องโหว่ใด ๆ อาจต้องมีการลงคะแนนเสียงระหว่างผู้ถือ COMP

ตาม DeFi Llama ระบุว่า Compound เป็นโปรโตคอล decentralized finance ที่ใหญ่เป็นอันดับห้าของโลกโดยมีมูลค่ารวมที่ถูกล็อค (TVL) 10.2 พันล้านดอลลาร์

Compound ออกมาโพสยอมรับถึงปัญหาบน Twitter อย่างเป็นทางการ และกล่าวว่าไม่มีเงินทุนของผู้ใช้ที่มีความเสี่ยง:

https://twitter.com/compoundfinance/status/1443359184897069060?s=20

Robert Leshner ผู้ก่อตั้ง Compound ออกมายอมรับในทวีตเช่นกัน โดยกล่าวว่า "ที่เลวร้ายที่สุด" มีเพียงโทเค็น COMP 280,000 โทเค็นเท่านั้นที่เสี่ยงต่อการถูกเคลมอย่างผิดพลาด

เขายังตั้งข้อสังเกตว่า “ไม่มีการควบคุมของผู้ดูแลระบบหรือเครื่องมือของชุมชนที่จะปิดการใช้งานการกระจาย COMP; การเปลี่ยนแปลงใด ๆ ในโปรโตคอลต้องใช้กระบวนการกำกับดูแล 7 วัน และสมาชิกของชุมชนกำลังประเมินขั้นตอนที่เป็นไปได้ในการแก้ไขการแจกจ่าย COMP”

https://twitter.com/rleshner/status/1443380518498848768?s=20

ที่อยู่ Comptroller contract ตอนนี้มีโทเค็น COMP เหลืออยู่ 112,000 โทเค็น

อ้างอิง : LINK