Najnovšia aktualizácia zlúčeniny vedie k chybe – obchodovanie s cETH pozastavené

Spoločnosť Compound Labs musela pozastaviť svoje trhové operácie na trhu cETH aspoň na týždeň po tom, čo bola v najnovšej aktualizácii uvedená chyba.

Najnovšia aktualizácia bola pôvodne zameraná na zlepšenie údajov o cenách pre token cETH spoločnosti Compound. Aktualizácia však zaznamenala problém, ktorý viedol k tomu, že tím zmrazil toto syntetické aktívum skôr, ako sa situácia do týždňa vyrieši.

Zatiaľ čo tím Compound Labs neustále uisťuje svojich zákazníkov, že ich prostriedky nie sú ohrozené, v komunite investorov existuje niekoľko základných obáv.

Dovoľte nám zistiť, čo sa presne stalo pri chybe aktualizácie Compound Labs a aké je jej najprijateľnejšie riešenie.

čo sa presne stalo?

V nedávnom návrhu správy na aktualizáciu svojich cenových kanálov bola spoločnosť Compound Labs ovplyvnená chybou.

Chyba „dočasne zmrazila“ trh so zloženým éterom (cETH), čo viedlo k pozastaveniu transakcií s cETH, pričom spoločnosť Compound Labs objasnila, že „prostriedky nie sú bezprostredne ohrozené“.

Compound Labs oznámili na Twitteri 31. septembra 2022 v stredu chybu, ktorá pochádza z Návrhu 117: Compound Oracle Upgrade v3.

Návrh bol vykonaný len pred pár hodinami na aktualizáciu zmlúv Oracle o zloženom protokole na novú verziu, ktorá používa Uniswap V3 namiesto V2 pre cenové kanály.

"Pred hodinou bol vykonaný návrh 117, ktorý aktualizoval cenový kanál, ktorý používa Compound v2."

„Tento cenový zdroj, hoci bol kontrolovaný tromi audítormi, obsahoval chybu, ktorá spôsobila vrátenie transakcií dodávateľom a dlžníkom ETH,“ popisovač Compound Labs tweetoval svojich zákazníkov o chybe.

V reakcii na túto chybu vývojársky tím prišiel s plánom prejsť na predchádzajúci cenový kanál prostredníctvom Návrhu 119: Oracle Update. Nový návrh bol vytvorený necelú hodinu po vykonaní návrhu 117, ale musí prejsť týždenným procesom riadenia, kým nadobudne účinnosť.

Ďalej, podľa citácie architekta bezpečnostných riešení Michaela Lewellena z OpenZeppelin, chyba v kóde pochádzala z funkcie „getUnderlyingPrice“, ktorá neaktualizovala cenu tokenov cETH, čo by vrátilo prázdne bajty a spôsobilo volanie na byť vrátený.

Milióny zmrazené kvôli inovácii

Keďže chyba spôsobila problém s cenovým kanálom, spoločnosť Compound Labs oznámila pozastavenie svojho trhu so zloženým éterom (cETH). Chyba spôsobila vrátenie transakcií.

To viedlo k tomu, že tím Compound sa rozhodol dočasne zmraziť trh cETH, aby vyriešil problém a začal kontrolu škôd. Hodinu po implementácii aktualizácie spoločnosť Compound vydala vyhlásenie o prebiehajúcej práci na uvedení trhu do prevádzky v čo najkratšom čase.

Trh cETH platformy sa pohybuje okolo 830 miliónov dolárov a hneď po aktualizácii sa stal nepoužiteľným.

Niet sa čoho báť?

Aj keď hack mohol ukázať trochu zraniteľnosti pre Compound Labs, organizácia opakovane spomínala skutočnosť, že v dôsledku tejto chyby neexistujú žiadne finančné prostriedky v bezprostrednom ohrození.

Lewellen zo spoločnosti OpenZeppelin v zhode s rovnakými názormi dodal: „Momentálnym hlavným problémom je dočasné odmietnutie služby pre trh cETH, ktoré bude vyriešené novým návrhom riadenia. V súčasnosti nie sú ohrozené žiadne finančné prostriedky. Zvyšné trhy cTokenov na Compound V2 a všetkých V3 zostávajú funkčné.“

Ďalej dodal: „Každý používateľ, ktorý vložil ETH a získal cETH na otvorenie pozícií pôžičky, si musí byť vedomý toho, že môže byť okamžite zlikvidovaný, kedykoľvek sa návrh opravy vykoná, ak sa dovtedy cena ETH výrazne klesla."

Okrem toho generálny riaditeľ Compound Labs Robert Leshner tiež dodal, že používatelia môžu stále splatiť akýkoľvek dlh a pridať záruky, aby ich nelikvidovali. „Všetci používatelia, ktorí vložili ETH a získali cETH na otvorenie pozícií pôžičky, si musia byť vedomí toho, že môžu byť okamžite zlikvidovaní vždy, keď sa návrh opravy vykoná, ak do tej doby cena ETH výrazne klesne.“

Čo bude ďalej?

Nesprávna implementácia aktualizácie sa nazýva rutinný problém a nič viac. Základy platformy stále zostávajú nedotknuté. Navyše, čo je ešte pôsobivejšie, je doba obrátky, s ktorou sa vývojový tím Compound Labs chopil problému.

Návrh 117 nebol kontroverzný, skôr získal okolo 700,000 245 hlasov z XNUMX rôznych adries peňaženiek, ktoré boli za zvýšenie ceny.

Podľa DeFiLlama je Compound treťou najväčšou decentralizovanou úverovou platformou s celkovou uzamknutou hodnotou 2.67 miliardy dolárov (TVL). Táto správa zatiaľ neovplyvnila Compound (COMP), ktorý v čase písania stojí 4.39 USD.

Čítaj viac

Tamadoge – Hrajte, aby ste získali meme mince

• Zarobte TAMA v bitkách s dóžovými miláčikmi
• Limitovaná dodávka 2 miliárd, token Burn
• Hra Metaverse založená na NFT
• Predpredaj Live Now – tamadoge.io