Hợp chất phát hiện ra lỗi trong bản cập nhật mới, đóng băng thị trường cETH

Giao thức DeFi Compound (COMP) đã phát hiện ra một lỗi trong đề xuất quản trị 117 được thiết kế để nâng cấp nguồn cấp dữ liệu giá của nó, buộc nó phải tạm thời đóng băng thị trường Compound ETH (cETH).

Một giờ trước, Đề xuất 117 đã được thực hiện, đề xuất này đã cập nhật nguồn cấp dữ liệu giá mà Hợp chất v2 sử dụng.

Nguồn cấp dữ liệu giá này, trong khi được kiểm tra bởi ba kiểm toán viên, đã chứa một lỗi khiến các giao dịch cho các nhà cung cấp ETH và người vay phải hoàn nguyên.https://t.co/a2DFk7h0ET

– Phòng thí nghiệm tổng hợp (@compoundfinance) Ngày 30 tháng 8 năm 2022

Theo một chủ đề Twitter ngày 30 tháng 8, lỗi này đã khiến “các giao dịch đối với nhà cung cấp ETH và người đi vay hoàn nguyên”.

Nhóm cho biết “tiền của người dùng không bị rủi ro ngay lập tức” và nói thêm rằng giao diện của nó hiện không thể truy cập được do “chênh lệch giá”.

Theo Giám đốc điều hành Robert Leshner của Compound Lab, người dùng có nguy cơ bị thanh lý vẫn có thể thêm tài sản thế chấp Ether. Anh ta nói:

“Không có người dùng nào có nguy cơ bị thanh lý hoặc có nguy cơ mất tiền.”

Đề xuất 117 được thiết kế để cập nhật các hợp đồng tiên tri trên giao thức cho vay lên một phiên bản mới sử dụng Uniswap V3 thay vì V2 cho nguồn cấp dữ liệu giá. GFX Labs đã đề xuất nó thay mặt cho ChainLink.

Đề xuất đã được kiểm toán bởi OpenZeppelin, Dedaub và ABDK, những người đều bỏ sót lỗi.

Con bọ

Một OpenZeppelin cập nhật đã tiết lộ rằng chức năng “getUnderlyingPrice” đã gây ra lỗi. Nó tiếp tục rằng thị trường cETH không có chức năng này như giả định của bản nâng cấp oracle.

Hàm trả về các byte trống bất cứ khi nào nó được gọi, do đó hoàn nguyên các giao dịch.

OpenZeppelin đã viết rằng:

“Vấn đề chính hiện nay là từ chối dịch vụ tạm thời đối với thị trường CETH sẽ được giải quyết bằng đề xuất quản trị mới. Không có quỹ nào bị rủi ro vào lúc này. Phần còn lại của các thị trường cToken trên Hợp chất V2 và tất cả V3 vẫn hoạt động. ”

Đề xuất 119 để hoàn nguyên nâng cấp

Theo thông tin có sẵn, GFX Labs đã gửi đề xuất 119 để hoàn nguyên nâng cấp chưa đầy một giờ sau khi nhận thấy lỗi.

Đề xuất sẽ được thông qua và thực hiện sau một quy trình quản lý kéo dài bảy ngày.

Trong khi đó, lỗi dường như không có bất kỳ tác động ngay lập tức nào đến hiệu suất giá của Compound’s COMP token. Các token đã ở trên một cây nến đỏ trong 30 ngày qua. Giá trị của nó đã giảm khoảng 4% và giao dịch ở mức 48 đô la trong 24 giờ trước.