Compound 在新更新中發現錯誤，凍結 cETH 市場

DeFi 協議 Compound (COMP) 在治理提案 117 中發現了一個漏洞，該漏洞旨在升級其價格反饋，迫使其暫時凍結 Compound ETH (cETH) 市場。

一小時前，提案 117 被執行，更新了 Compound v2 使用的價格信息。

這個價格反饋雖然由三位審計員審計，但包含一個錯誤，導致 ETH 供應商和借款人的交易恢復。https://t.co/a2DFk7h0ET

— 複合實驗室 (@compoundfinance) 2022 年 8 月 30 日

根據 30 月 XNUMX 日的推特帖子，該漏洞使“交易 ETH 供應商和借款人恢復。”

該團隊表示，其用戶的“資金不會立即面臨風險”，並補充說，由於“價格差異”，目前無法訪問其界面。

根據 Compound Lab 的首席執行官 Robert Leshner 的說法，處於清算風險的用戶仍然可以添加以太幣抵押品。 他 說過:

“任何用戶都不應面臨清算或損失資金的風險。”

提案 117 旨在將藉貸協議上的預言機合約更新為使用 Uniswap V3 而不是 V2 進行價格饋送的新版本。 GFX Labs 代表 ChainLink 提出了這個建議。

該提案由 OpenZeppelin、Dedaub 和 ABDK 審核，他們都錯過了這個錯誤。

錯誤

一個 OpenZeppelin 更新 顯示“getUnderlyingPrice”功能導致了該錯誤。 它繼續說，cETH 市場沒有預言機升級所假設的這種功能。

該函數在被調用時返回空字節，從而恢復事務。

OpenZeppelin 寫道：

“目前的主要問題是對 cETH 市場的暫時拒絕服務，這將通過新的治理提案得到解決。 目前沒有資金面臨風險。 Compound V2 和所有 V3 上的其他 cToken 市場仍然有效。”

119號提案恢復升級

根據現有信息，GFX Labs 在發現該漏洞後不到一個小時就提交了提案 119 以恢復升級。

該提案將在 XNUMX 天的治理過程後獲得通過並執行。

同時，該漏洞似乎對 Compound 的 COMP 代幣的價格表現沒有任何直接影響。 在過去的 30 天裡，該代幣一直處於紅色蠟燭狀態。 在過去的 4 小時內，其價值下跌了約 48%，交易價格為 24 美元。