Compound Finance đã thông báo về việc thông qua Đề xuất 064 vào ngày 7 tháng 10, với tiêu đề “Sửa lỗi COMP Accrual.” Đề xuất tuyên bố rằng bản cập nhật này sẽ cố gắng “vá lỗi được giới thiệu trong Đề xuất 62 và cho phép rút tiền thưởng COMP một cách bi quan cho đến khi các khoản tích lũy COMP kém có thể được khắc phục.”
Đề xuất, chủ yếu được viết bởi chính các thành viên cộng đồng đã đề xuất bản nâng cấp ban đầu, đã nhận được số phiếu thống nhất của COMP là 1.037.107 ủng hộ và 0 phản đối từ 27 địa chỉ chính bao gồm CEO Robert Leshner, Andreessen Horowitz’s A16z, Gauntlet và Pantera Capital. Đề xuất hiện dự kiến sẽ được thực hiện vào ngày 9 tháng 10.
Người dùng đã tương tác với sáu thị trường bị ảnh hưởng – cTUSD, cMKR, cSUSHI, cYFI, cAAVE và cSAI – sẽ không thể nhận phần thưởng từ mã thông báo COMP được đặt cọc có quyền của họ cho đến khi vấn đề được giải quyết hoàn toàn.
Đề xuất 064 đã được thông qua và có thể được thực hiện sau hai ngày:
1,037,107 COMP ✅
0 COMP ⛔️Đối với đa số người dùng, Phân phối COMP sẽ trở lại bình thường sau khi thực thi.
Một số người dùng nhất định (gặp lỗi 62) sẽ không thể yêu cầu COMP cho đến sau một bản vá trong tương lai.
– Phòng thí nghiệm tổng hợp (@compoundfinance) Ngày 7 tháng 10 năm 2021
Vào ngày 30 tháng 9, Cointelegraph đã báo cáo rằng một lỗi phân phối mã thông báo trong Đề xuất 062 do cộng đồng viết ra đã làm lộ ra một lỗ hổng phân phối tài chính có khả năng tàn phá trong đó người dùng giao thức đã nhầm lẫn có thể yêu cầu mã thông báo COMP với số tiền 70 triệu đô la.
Nếu được khai thác tối đa, lỗi này đe dọa hút hết các mã thông báo COMP được giữ trong hợp đồng Comptroller, chỉ để lại những mã còn lại trong hợp đồng Reservoir.
Các nỗ lực để khắc phục cuộc khủng hoảng ngay lập tức được thúc đẩy thông qua Đề xuất 063, mất 7 ngày để đạt được sản xuất do thủ tục quản lý của giao thức là xem xét, bỏ phiếu và khóa thời gian. Điều này lần lượt kéo dài 2, 3 và 2 ngày nữa.
Tuy nhiên, sự chậm trễ bảy ngày đã cho phép một thực thể độc hại khai thác chức năng nhỏ giọt (), chuyển 68,8 triệu đô la từ hồ chứa sang Comptroller, điều này làm tăng nhóm cho các phần thưởng COMP được phân phối không chính xác.
Ban quản trị trang web đã tiết lộ lý do cho việc lặp lại đề xuất tiếp theo:
“Đề xuất 63 ngăn không cho phân phối thêm COMP cho đến khi khôi phục logic chính xác nhưng lại gây ra sự cố cho các giao thức được tích hợp với Compound và yêu cầu chức năng xác nhận quyền sở hữu.”
Đề xuất 064 được kỳ vọng sẽ giải quyết các vấn đề tích lũy của Compound, nhưng số tiền bị mất chỉ có thể được thu hồi trên cơ sở cá nhân – một quyết định mà giao thức cho biết là tùy thuộc vào quyết định đạo đức của mỗi người dùng.
.