أعلنت شركة كومباوند فاينانس عن تمرير الاقتراح رقم ٠٦٤ يوم الخميس بعنوان "إصلاح خطأ استحقاق الشركة". وينص الاقتراح على أن هذا التحديث سيحاول "تصحيح الخطأ المقدم في الاقتراح رقم ٦٢ والسماح بشكل متشائم بسحب مكافآت كومباوند حتى يمكن إصلاح مستحقات كومباوند السيئة."
الاقتراح، الذي تمت كتابته بشكل أساسي من قبل نفس أعضاء المجتمع الذين اقترحوا الترقية الأصلية، حصل على تصويتات بالإجماع من قبل كومباوند من ١٠٣٧١٠٧ لصالح و٠ مقابل ٢٧ عنوانًا رئيسيًا بما في ذلك الرئيس التنفيذي روبرت ليسنر، وA١٦z من أندريسن هورويتز وبانتيرا كابيتال وغونليت. ومن المتوقع الآن تنفيذ الاقتراح يوم السبت.لن يتمكن المستخدمون الذين تفاعلوا مع الأسواق الستة المتأثرة - cTUSD وcMKR وcSUSHI وcYFI وcAAVE وcSAI - من المطالبة بالمكافآت من توكنات COMP الخاصة بهم حتى بعد حل المشكلة بالكامل.
Proposal 064 passed, and can be executed in two days:
— Compound Labs (@compoundfinance) October 7, 2021
1,037,107 COMP ✅
0 COMP ⛔️
For the majority of users, the COMP Distribution will return to normal after execution.
Certain users (that hit the 62 bug) will be unable to claim COMP until after a future patch.
في يوم الجمعة الماضي، أفاد كوينتيليغراف أن خطأ في توزيع التوكنات ضمن الاقتراح ٠٦٢ المكتوب من قبل المجتمع كشف عن عيب توزيع مالي محتمل مدمر حيث تمكن مستخدمو البروتوكول عن طريق الخطأ من المطالبة بتوكنات COMP بمبلغ ٧٠ مليون دولار.
وإذا تم استغلاله على أكمل وجه، فإن الخطأ سيهدد باستنزاف جميع توكنات COMP المحتفظ بها ضمن عقد المراقب المالي، تاركًا فقط تلك الموجودة في عقد ريزفوار.
تم بدء محاولات تصحيح الأزمة على الفور من خلال الاقتراح ٠٦٣، الذي استغرق سبعة أيام للوصول إلى الإنتاج بسبب إجراءات حوكمة البروتوكول المتمثلة في المراجعة والتصويت وإغلاق الوقت. استمر هذا يومين وثلاثة ويومين آخرين على التوالي.
ومع ذلك، فإن التأخير لمدة سبعة أيام مكّن كيانًا ضارًا من استغلال وظيفة التنقيط ()، ونقل ٦٨,٨ مليون دولار من الخزان إلى المراقب المالي، مما يزيد من مجموع مكافآت كومباوند الموزعة بشكل غير صحيح.
تكشف إدارة الموقع عن سبب تكرار الاقتراح:
"يمنع الاقتراح ٦٣ توزيع المزيد من توكنات كومباوند حتى يتم استعادة المنطق الصحيح ولكنه يتسبب في حدوث مشكلات للبروتوكولات التي تتكامل مع كومباوند وتتطلب وظيفة المطالبة."
من المتوقع أن يحل الاقتراح ٠٦٤ مشكلات تراكم كومباوند، ولكن لا يمكن استرداد الأموال المفقودة إلا على أساس فردي - وهو القرار الذي قال البروتوكول إنه يرجع إلى التقدير الأخلاقي لكل مستخدم.