Os graves problemas da DeFi Compound estão piorando, com quase US$ 150 milhões em COMP agora em risco devido a uma atualização incompleta do protocolo que foi ao ar na semana passada.
Na quinta-feira, Cointelegraph relatou que um bug resultou em entre US$ 70 milhões e US$ 85 milhões em tokens COMP sendo erroneamente oferecidos aos usuários como recompensa depois que uma atualização destinada a corrigir bugs e "distribuição dividida de recompensas COMP" deu errado.
Apesar do erro de distribuição de recompensa ser identificado rapidamente, o atraso de uma semana da Compound em promulgar novas medidas de governança significa que o erro não será corrigido até quinta-feira.
No domingo, o fundador da Compound, Robert Leshner, tuitou que 202.472,50 COMP (no valor de aproximadamente US$ 65 milhões) foram colocados em risco depois que a função de gotejamento do protocolo foi acionada pela primeira vez em cerca de dois meses.
A função de gotejamento torna os tokens mantidos no reservatório da Compound disponíveis para os usuários, com 0,5 COMP sendo acumulado pelo reservatório por bloco. Leshner observou que “a maioria do COMP reservado para usuários” é mantida no reservatório.
Isso coloca o COMP total em risco para aproximadamente 490 mil, dos quais 136 mil ainda estão na Controladoria e 117 mil foram devolvidos à comunidade até agora (OBRIGADO).
- Robert Leshner (@rleshner) 3 de outubro de 2021
O desenvolvedor do SushiSwap, Mudit Gupta, recorreu às mídias sociais para criticar o uso de bloqueios de tempo na governança, afirmando que cerca de 100 pessoas estavam cientes da ameaça representada pela função de gotejamento desde que o bug foi descoberto na quinta-feira, mas não puderam agir devido a o atraso na atualização do protocolo.
Gupta também alertou sobre os riscos associados aos contratos inteligentes atualizáveis, afirmando que eles são inadequados para "grandes [DeFi] primitivas".
É por isso que os timelocks em tudo nem sempre são a melhor opção. Cerca de cem pessoas sabiam dessa possibilidade desde o dia 1, mas suas mãos estavam atadas devido ao bloqueio do tempo.
Todos esses 68,8 m podem ser drenados, não apenas um quarto se houver agentes mal-intencionados envolvidos. https://t.co/xB5T1sjUQ8
- Mudit Gupta (@Mudit__Gupta) 3 de outubro de 2021
“Passei a ver a capacidade de atualização mais como um bug do que como um recurso”, acrescentou.
Embora o tweet de Leshner tenha revelado que cerca de 117.000 COMP no valor de $ 37,6 milhões foram devolvidos ao protocolo após o incidente inicial, o desenvolvedor da Yearn.finance Banteg estimou que um terço dos fundos que foram colocados em risco pela função de gotejamento já haviam sido reivindicados pelos usuários por volta das 15h30 UTC no domingo.
Banteg calculou o valor total de tokens COMP colocados em risco pelo bug do protocolo atualmente em US$ 147 milhões.
Apesar da identificação inicial do bug fazer com que o preço do COMP caísse rapidamente 3% de US$ 330 para US$ 286 na quinta-feira, o token se recuperou rapidamente e foi negociado acima de US$ 340 no sábado, de acordo com a CoinGecko.
COMP perdeu 7% de seu valor desde a marcação de uma alta local de US$ 347,5 no domingo, sendo trocado por US$ 322 no momento da escrita deste artigo.
LEIA MAIS: