Compound Finance a annoncé l’adoption de la proposition 064 le 7 octobre, intitulée “Fix COMP Accrual Bug”. La proposition indique que cette mise à jour tentera de « corriger le bogue introduit dans la proposition 62 et d’autoriser de manière pessimiste les retraits de récompense COMP jusqu’à ce que les mauvais cumuls COMP puissent être corrigés ».
La proposition, qui a été principalement écrite par les mêmes membres de la communauté qui ont proposé la mise à niveau d’origine, a reçu des votes unanimes de 1 037 107 pour et 0 contre 27 adresses clés, dont le PDG Robert Leshner, Andreessen Horowitz A16z, Gauntlet et Pantera Capital. La proposition devrait maintenant être exécutée le 9 octobre.
Les utilisateurs qui ont interagi avec les six marchés concernés – cTUSD, cMKR, cSUSHI, cYFI, cAAVE et cSAI – ne pourront pas réclamer de récompenses sur leurs jetons COMP jalonnés autorisés tant que le problème n’aura pas été complètement résolu.
La proposition 064 a été acceptée et peut être exécutée en deux jours :
1 037 107 COMP ✅
0 COMP ⛔️
Pour la majorité des utilisateurs, la distribution COMP reviendra à la normale après exécution.
Certains utilisateurs (qui ont atteint le bogue 62) ne pourront pas réclamer COMP avant un futur patch.
– Laboratoires composés (@compoundfinance) 7 octobre 2021
Le 30 septembre, Cointelegraph a signalé qu’un bogue de distribution de jetons au sein de la proposition 062 écrite par la communauté a révélé une faille de distribution financière potentiellement dévastatrice dans laquelle les utilisateurs du protocole pouvaient par erreur réclamer un jeton COMP pour la somme de 70 millions de dollars.
S’il était exploité au maximum, le bogue menaçait de drainer tous les jetons COMP détenus dans le contrat du contrôleur, ne laissant que ceux qui restaient dans le contrat du réservoir.
Des tentatives pour rectifier la crise ont été immédiatement lancées par le biais de la proposition 063 qui a mis 7 jours pour atteindre la production en raison de la procédure de gouvernance du protocole d’examen, de vote et de verrouillage du temps. Cela a duré respectivement 2, 3 et 2 jours supplémentaires.
Cependant, le délai de sept jours a permis à une entité malveillante d’exploiter la fonctionnalité drip(), transférant 68,8 millions de dollars du réservoir au contrôleur, ce qui augmente le pool de récompenses COMP mal distribuées.
La gouvernance du site Web a révélé la raison d’une nouvelle itération de la proposition :
“La proposition 63 empêche la distribution d’autres COMP jusqu’à ce que la logique correcte soit restaurée, mais cause des problèmes pour les protocoles intégrés à Compound et nécessitant la fonctionnalité de revendication.”
La proposition 064 devrait résoudre les problèmes d’accumulation de Compound, mais les fonds perdus ne peuvent être récupérés que sur une base individuelle – une décision selon le protocole est à la discrétion morale de chaque utilisateur.
