การอัปเกรดใหม่ของ Compound Finance มีข้อบกพร่องที่ทำให้ผู้ใช้บางรายได้รับโทเค็น COMP ที่ตั้งใจให้เป็นรางวัล liquidity mining มากผิดปกติ
ผู้ใช้ Twitter “napgener” ระบุปัญหาเป็นครั้งแรก โดยชี้ไปที่ธุรกรรม Ethereum 3 รายการที่แสดงให้เห็นผู้ใช้ที่ได้รับโทเค็น COMP รวมมูลค่า 15 ล้านดอลลาร์
Compound มีโปรแกรม liquidity mining ที่ให้ผลตอบแทนแก่ผู้ฝากและผู้กู้ แต่บ่อยครั้งที่อัตรา APY ไม่เยอะมาก
ผู้สังเกตการณ์ได้ตั้งข้อสังเกตว่า comptroller contract ของ Compound ไม่ได้รับการจัดการโดย multi-sig ที่ควบคุมโดย Compound Labs และการแก้ไขช่องโหว่ใด ๆ อาจต้องมีการลงคะแนนเสียงระหว่างผู้ถือ COMP
ตาม DeFi Llama ระบุว่า Compound เป็นโปรโตคอล decentralized finance ที่ใหญ่เป็นอันดับห้าของโลกโดยมีมูลค่ารวมที่ถูกล็อค (TVL) 10.2 พันล้านดอลลาร์
Compound ออกมาโพสยอมรับถึงปัญหาบน Twitter อย่างเป็นทางการ และกล่าวว่าไม่มีเงินทุนของผู้ใช้ที่มีความเสี่ยง:
Robert Leshner ผู้ก่อตั้ง Compound ออกมายอมรับในทวีตเช่นกัน โดยกล่าวว่า “ที่เลวร้ายที่สุด” มีเพียงโทเค็น COMP 280,000 โทเค็นเท่านั้นที่เสี่ยงต่อการถูกเคลมอย่างผิดพลาด
เขายังตั้งข้อสังเกตว่า “ไม่มีการควบคุมของผู้ดูแลระบบหรือเครื่องมือของชุมชนที่จะปิดการใช้งานการกระจาย COMP; การเปลี่ยนแปลงใด ๆ ในโปรโตคอลต้องใช้กระบวนการกำกับดูแล 7 วัน และสมาชิกของชุมชนกำลังประเมินขั้นตอนที่เป็นไปได้ในการแก้ไขการแจกจ่าย COMP”
ที่อยู่ Comptroller contract ตอนนี้มีโทเค็น COMP เหลืออยู่ 112,000 โทเค็น
อ้างอิง : LINK
