Compound Finance a annoncé l'adoption de la proposition 064 intitulée «Fixing COMP Accrual» le 7 octobre. La proposition indique que cette mise à jour tentera de « corriger le bug introduit dans la proposition 62 et de permettre le décaissement pessimiste des bonus COMP jusqu'à ce que les mauvaises dispositions COMP puissent être corrigées ».

La proposition, qui a été principalement rédigée par les membres de la communauté qui ont proposé la mise à niveau originale, a reçu un vote consensuel COMP de 1,037,107 0 27 votes oui et 16 vote non de la part de 9 adresses clés, dont le PDG Robert Leshner, AXNUMXz d'Andreessen Horowitz, Gauntlet et Pantera Capital. . La proposition doit maintenant être mise en œuvre le XNUMX octobre.

Les utilisateurs qui ont interagi avec les six marchés concernés – cTUSD, cMKR, cSUSHI, cYFI, cAAVE et cSAI – ne pourront pas réclamer les récompenses de leurs jetons COMP déployés tant que le problème n'est pas entièrement résolu.

La proposition 064 a été approuvée et peut être mise en œuvre en deux jours :

1.037.107 COMP
0 COMP ️

Pour la majorité des utilisateurs, la distribution COMP devrait revenir à la normale après son exécution.

Certains utilisateurs (qui reçoivent l'erreur 62) ne pourront demander COMP qu'après un futur correctif.

– Laboratoire de synthèse (@compoundfinance) 7 octobre 2021

Le 30 septembre, Cointelegraph a signalé qu'un bug de distribution de jetons de la proposition 062 rédigé par la communauté a révélé une faille potentiellement dévastatrice dans la distribution financière où les utilisateurs du protocole pouvaient réclamer faussement des jetons COMP d'une valeur de 70 millions de dollars.

S'il est extrait au maximum, cette erreur menace d'aspirer tous les jetons COMP contenus dans le contrat du contrôleur, de sorte qu'il ne reste que ceux restant dans le contrat de réservoir.

Les efforts visant à résoudre la crise immédiate ont été alimentés par la proposition 063, dont la production a pris 7 jours en raison des procédures d'examen, de réconciliation et de délai d'attente en place dans le protocole. Cela a duré encore 2, 3 ou 2 jours.

Cependant, un délai de sept jours a permis à une entreprise malveillante de profiter de la fonction trickle() et de transférer 68.8 millions de dollars du réservoir au contrôleur, augmentant ainsi le pool de récompenses COMP distribuées.

Le webmaster a révélé la raison de la prochaine itération de la proposition :

"La proposition 63 empêche une distribution ultérieure de COMP jusqu'à ce que la logique correcte soit restaurée, mais pose des problèmes pour les protocoles intégrés à Compound et nécessite une fonctionnalité de réclamation."