Compound временно заморозил операции с cETH из-за ошибки в обновлении протокола

Лендинговый протокол Compound приостановил кредитование и вывод обеспечения для токенов cETH после обнаружения ошибки в активированном Proposal 117. Предложение обновило ценовые потоки для Compound v2.

An hour ago, Proposal 117 was executed, which updated the price feed that Compound v2 uses.

This price feed, while audited by three auditors, contained an error that is causing transactions for ETH suppliers and borrowers to revert.https://t.co/a2DFk7h0ET

— Compound Labs (@compoundfinance) August 30, 2022

Баг приводит к отмене транзакций для поставщиков и заемщиков ETH. Код проверили OpenZeppelin, Dedaub и ABDK.

Некоторые пользователи допустили, что разработчики внесли код уже после его изучения аудиторскими фирмами.

The three auditors mentioned are @dedaub, ABDK and @OpenZeppelin. Their reports are dated 29th Nov 2021, 27th Dec 2021 and 1st April 2022, respectively.

The gov proposal is dated a week ago. I wonder if the code was frozen since April or it had undergone changes? https://t.co/5k2DvIJLzs

— axic.eth (@alexberegszaszi) August 30, 2022

Команда заявила об отсутствии рисков для средств пользователей. Протокол по-прежнему позволяет добавлять залоговое обеспечение, в том числе Ethereum. Интерфейс некоторое время будет недоступен из-за «расхождения в ценах», предупредили разработчики.

All users should still be able to add collateral, even Ether collateral.

The interface is currently not loading, due to this price discrepancy, but will be operational again shortly.

— Compound Labs (@compoundfinance) August 30, 2022

Proposal 117 предложила GFX Labs от имени Chainlink для обновления контрактов оракулов ценовых потоков со второй до третьей версии Uniswap.

«Основной проблемой выступает временный отказ в обслуживании рынка cETH, который будет решен с помощью нового предложения по управлению. В настоящее время никакие средства не подвергаются риску. Остальные рынки cToken на Compound V2 и все рынки V3 остаются функциональными», — пояснили в OpenZeppelin.

Read the following post for details on a Compound incident we are working to resolve for the cETH market. A fix is already underway and no funds are at risk at this time. The rest of the cToken markets on Compound V2 and all of V3 remain functional.https://t.co/CiSE3a99Wa

— OpenZeppelin (@OpenZeppelin) August 30, 2022

Спустя час после инцидента GFX Labs предложила Proposal 119, которое отменит Proposal 117. Оно вступит в силу по истечении семи дней после принятия, согласно процессу управления.

Effectively, the cETH market is temporarily frozen.

A new proposal, 119, has been created to revert to the previous price feed; this will take seven days to go into effect.https://t.co/NIhCz7ese1

Funds are not immediately at risk, but this is a developing situation.

— Compound Labs (@compoundfinance) August 30, 2022

Глава по информационной безопасности Polygon Мудит Гупта выразил разочарование длительным сроком блокировки.

«Это второй раз за последние несколько месяцев, когда Compound „сломался” на семь дней. Временные блокировки не всегда хороши. Хватит топорно этим пользоваться», — заявил он.

This is the second time in last few months that compound has been rekt because their governance has a 7 day timelock.

I don’t know who needs to hear this but timelocks are not always good. They have tradeofs.

Stop blindly shilling timelocks. Thanks.

— Mudit Gupta (@Mudit__Gupta) August 31, 2022

Проблемы с обновлением не сильно сказались на позициях токена управления проектом. За последние сутки Compound подешевел на 1,7% на фоне смешанной динамики активов DeFi-сектора, согласно CoinGecko.

Напомним, в сентябре 2021 года проект понес многомиллионные потери из-за ошибки в обновлении протокола.

Читайте биткоин-новости ForkLog в нашем Telegram — новости криптовалют, курсы и аналитика.