Ринок Compound cETH закритий оновленням — 7 днів чекайте на голосування, щоб це виправити

Платформа децентралізованого кредитування Compound страждає від помилки коду в нещодавній пропозиції щодо оновлення цінових каналів.

Помилка коду «тимчасово заморозила» ринок Compound ETH (cETH), спричинивши повернення транзакцій cETH, але Compound Labs заявили, що, незважаючи на те, що інтерфейс не працює, «кошти не відразу піддаються ризику».

Compound Labs оголосила 31 серпня що помилка коду виникла через Пропозицію 117: Compound Oracle Upgrade v3, яку було реалізовано кілька годин тому, щоб оновити контракти Oracle на Compound протоколі до нової версії, яка використовує Uniswap V3 замість V2 для каналів цін.

Годину тому було виконано пропозицію 117, яка оновила канал цін, який використовує Compound v2.

Цей канал цін, перевірений трьома аудиторами, містив помилку, через яку транзакції для постачальників і позичальників ETH повертаються.https://t.co/a2DFk7h0ET

— Compound Labs (@compoundfinance) 30 серпня 2022 р

У відповідь на тимчасове заморожування ринку cETH Compound Labs заявила, що має намір повернутися до попереднього каналу цін через Пропозицію 119: Оновлення Oracle. Нову пропозицію було створено менше ніж через годину після виконання Пропозиції 117, однак тепер вона має пройти через семиденний процес керування, перш ніж набуде чинності.

Згідно з ан оновлення Від архітектора рішень безпеки Майкла Левеллена з OpenZeppelin, помилка коду виникла через функцію getUnderlyingPrice, яка не оновлювала ціну токенів cETH, що повертало порожні байти та викликало повернення виклику.

Прочитайте наступну публікацію, щоб дізнатися більше про складний інцидент, над вирішенням якого ми працюємо для ринку cETH. Виправлення вже триває, і наразі кошти не під загрозою. Решта ринків cToken на Compound V2 і всій V3 залишаються функціональними.https://t.co/CiSE3a99Wa

— OpenZeppelin (@OpenZeppelin) 30 серпня 2022 р

Левелен також підтвердив, що жодні кошти не знаходяться під загрозою:

«Основною проблемою зараз є тимчасова відмова в обслуговуванні ринку cETH, яка буде вирішена новою пропозицією щодо управління. Наразі кошти не під загрозою. Решта ринків cToken на Compound V2 і всій V3 залишаються функціональними».

Однак Левелен додав, що «будь-які користувачі, які внесли ETH і отримали cETH для відкриття позицій позики, повинні знати, що вони можуть бути миттєво ліквідовані щоразу, коли буде виконана пропозиція щодо виправлення, якщо до того часу ціна ETH значно впаде».

Але генеральний директор Compound Labs Роберт Лешнер також додав, що користувачі все ще можуть погасити будь-який борг і додати заставу, щоб уникнути ліквідації.

пов’язані: Що таке аудит безпеки смарт-контракту? Посібник для початківців

Compound Labs відзначили, що помилка коду виникла, незважаючи на те, що контракт Oracle перевіряли три окремі компанії з аудиту смарт-контрактів, серед яких OpenZeppelin і ChainSecurity серед останніх фірм, які перевіряли смарт-контракти Compound.

Сама пропозиція 117 не здавалася суперечливою, оскільки всі 696 665 голосів із 245 різних адрес гаманців підтримали оновлення каналу цін. Криптоінвестиційна компанія Polychain Capital віддала найбільше голосів (306 146) на користь пропозиції.

За даними DeFi Llama, Compound є третьою за величиною платформою децентралізованого кредитування із загальною заблокованою вартістю (TVL) 2,67 мільярда доларів США. Наразі ця новина не вплинула на складний токен COMP наразі ціна становить 48,27 доларів США.