Compound的一个漏洞或致使8000万美元的COMP面临被错误分配的风险

9月30日消息，去中心化借贷协议Compound最新引入的升级包含了一个漏洞，会让一些用户获得异常数量的COMP作为奖励。几小时前生效的062号提案的目的，是根据治理设定的比率，将COMP分配给流动性供应者和借款人，而不是以前的五五分成模式。在新的升级中，小漏洞也将被修复。但是升级后的Comptroller合约中包含的一个新漏洞错误地已经允许一些用户申领多达16.8万枚COMP代币，价值约5000万美元。Compound Labs创始人Robert Leshner表示，Comptroller的合约地址包含有限数量的COMP，而大部分奖励位于不同的Reservoir合约地址。因此，影响是有限的，在最坏的情况下，28万枚COMP代币会受影响。截至发稿时，这些代币价值约为8000万美元。

Comptroller的合约地址现在还剩下112000枚COMP。Leshner称，没有管理员控制或社区工具来禁用COMP分配，协议的任何更改都需要一个7天的治理流程才能生效。与此同时，Compound Labs和社区成员正在评估修复COMP分配的可能步骤。（The Block）

Compound的一个漏洞或致使8000万美元的COMP面临被错误分配的风险本文于9/15/2022 5:55:01 AM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Compound的一个漏洞或致使8000万美元的COMP面临被错误分配的风险,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

BDP于3月11日16:00上线ZG.COM:据官方公告，ZG.COM将于2021年3月11日10:00开启BDP的充币与提币业务，于3月11日16:00开启BDP/USDT交易对。

据悉，BDP是一个瞄准大数据的区块链协议，为Web 3.0数据市场提供动力的DeFi协议。该协议对由14141个专业数据提供商提供的具有商业价值的数据进行代币化，并使数据代币在Uniswap上具有流动性。用户通过提供流动性来赚取代币，对数据有需求的用户利用数据代币获取数据访问权。

BDP于3月11日16:00上线ZG.COM本文于2021/3/10 14:41:12被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢BDP于3月11日16:00上线ZG.COM,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[3/10/2021 2:41:13 PM]

ZG.COM于2月23日16:00上线杠杆代币ADAUP、ADADOWN等项目:据ZG.COM官方公告，ZG.COM将于2021年2月23日16:00上线杠杆代币ETF交易—ADAUP（做多ADA）、ADADOWN（做空ADA）、EOSUP（做多EOS）、EOSDOWN（做空EOS），并开通ADAUP/USDT、ADADOWN/USDT 、EOSUP/USDT、EOSDOWN/USDT交易市场。

ZG.COM杠杆代币是由ZG.COM发行的一种带有杠杆功能的代币（非链上代币），该杠杆代币具有浮动杠杆、智能调仓机制、低费率等特点，并且每个杠杆代币的背后都对应了一篮子的ZG.COM合约持仓，杠杆代币价格将跟踪ZG.COM合约市场的价格变化，并随之产生杠杆水平的涨跌。

ZG.COM于2月23日16:00上线杠杆代币ADAUP、ADADOWN等项目本文于2021/2/22 15:32:08被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢ZG.COM于2月23日16:00上线杠杆代币ADAUP、ADADOWN等项目,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2/22/2021 3:32:09 PM]

Compound疑似遭预言机攻击，9000万美金资产遭清算:11月26日，据DeBank创始人hongbo介绍，此次Compound巨额清算是由于预言机信息源 Coinbase Pro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。

Compound疑似遭预言机攻击，9000万美金资产遭清算本文于2020/12/3 16:27:43被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Compound疑似遭预言机攻击，9000万美金资产遭清算,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[11/26/2020 4:27:45 PM]

相关资讯