Пользователи Compound получили многомиллионные выплаты от протокола из-за бага

DeFi-проект Compound выплатил пользователям несколько миллионов долларов в собственных токенах сверх установленной суммы из-за бага. Compound награждает пользователей за взаимодействие с протоколом, но обычно выплаты не превышают нескольких процентов. За распределение вознаграждений отвечает контракт контролера, в котором и обнаружилась проблема.

«Несколько часов назад вступило в силу предложение 62, обновляющее контракт контролера, который распределяет COMP в пользу клиентов протокола, — пишет основатель проекта Роберт Лешнер. – Новый контракт контролера содержит баг, из-за которого некоторые пользователи получают гораздо больше COMP».

Одновременно Лешнер заверил пользователей, что их активам ничего не угрожает:

«Единственный риск заключается в том, что вы (или другой пользователь) получите несправедливо крупную сумму COMP».

Предложение, приведшее к возникновению бага, было подготовлено одним из участников сообщества, после чего проверялось множеством других участников. Поскольку разработчики Compound не имеют администраторских полномочий, любые изменения могут быть внесены только через процесс децентрализованного принятия решений, занимающий 7 дней.

Один из пользователей поделился скриншотом, на котором причитающаяся награда составляет свыше 70 млн токенов COMP, притом что максимальная эмиссия COMP ограничена 10 млн токенов. Другой пользователь за одну транзакцию смог успешно вывести 91 000 COMP стоимостью $27 млн.

По оценкам Лешнера, в худшем случае ущерб для проекта составит 280 тысяч COMP или $83 млн по текущему курсу. На фоне сегодняшнего объявления цена COMP снизилась больше чем на 10%.

Как отмечает пользователь 0xngmi, все выплаты с багом получили клиенты, выступавшие на стороне заемщиков. Они проводили операции некоторое время назад, а попытки вызвать срабатывание бага сейчас при помощи новых транзакций ни к чему не приводят.