Пользователи DeFi Compound получили большие суммы на счета в результате бага протокола

30 сентября ряд пользователей «пострадали» от уязвимости в DeFi Compound — «пострадали», конечно, громко сказано: им на счета поступили огромные суммы в токенах COMP.

Дело в том, что платформа награждает сообщество за взаимодействие со своим протоколом — но отвечающий за распределение контракт неожиданно сломался и начислил пользователям неверные суммы.

Например, кто-то получил 70 млн COMP (при том, что максимальная эмиссия проекта ограничена 10 млн COMP). А кому-то и вовсе удалось вывести 91 000 COMP стоимостью $27 млн.

What’s going on here? 70 million $COMP?! pic.twitter.com/KmWl0m1H0Y

— Hachiro (@isthishiro) September 30, 2021

Как оказалось, баг имеет место, когда кто-то предоставляет займ криптовалюты с нулевым вознаграждением от Compound, например cSUSHI и cTUSD. В результате этого проект лишился на текущий момент около $15 млн в COMP за заимствование небольшого количества токенов USDC, ETH и DAI. Возможная сумма ущерба оценивается разработчиками в $80 млн.

Как отметили представители платформы, средствам пользователей ничего не угрожает, разве что на счет придет больше средств, чем ожидалось…

Теперь CEO Compound призывает пользователей иметь благоразумие и вернуть средства на кошелек проекта, оставив 10% себе в качестве вознаграждения. В случае же отказа от добровольного возврата обещает уведомить о соответствующих счетах Налоговую службу.

If you received a large, incorrect amount of COMP from the Compound protocol error:

Please return it to the Compound Timelock (0x6d903f6003cca6255D85CcA4D3B5E5146dC33925). Keep 10% as a white-hat.

Otherwise, it’s being reported as income to the IRS, and most of you are doxxed.

— Robert Leshner (@rleshner) October 1, 2021