Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Composto descobre bug em nova atualização, congela mercado de cETH
Protocolo DeFi Composto (COMP) descobriu um bug na proposta de governança 117 projetada para atualizar seus feeds de preços, forçando-a a congelar temporariamente o mercado de ETH composto (cETH).
Há uma hora, foi executada a Proposta 117, que atualizou o feed de preços que o Composto v2 usa.
Esse feed de preços, embora auditado por três auditores, continha um erro que está causando a reversão de transações para fornecedores e mutuários de ETH.https://t.co/a2DFk7h0ET
— Compound Labs (@compoundfinance) 30 de agosto de 2022
De acordo com um tópico do Twitter de 30 de agosto, o bug fez “transações para ETH fornecedores e mutuários revertem.”
A equipe disse que “os fundos de seus usuários não estão imediatamente em risco” e acrescentou que sua interface atualmente não está acessível devido à “discrepância de preços”.
De acordo com o CEO da Compound Lab, Robert Leshner, os usuários em risco de liquidação ainda podem adicionar garantias de Ether. Ele disse:
“Nenhum usuário deve estar em risco de liquidação ou em risco de perder fundos.”
A proposta 117 foi projetada para atualizar os contratos oracle no protocolo de empréstimo para uma nova versão que usa Uniswap V3 em vez de V2 para feeds de preços. A GFX Labs propôs em nome da ChainLink.
A proposta foi auditada por OpenZeppelin, Dedaub e ABDK, que perderam o bug.
O inseto
Um OpenZeppelin atualizar revelou que a função “getUnderlyingPrice” causou o bug. Continuou que o mercado de cETH não tinha essa função, conforme assumido pela atualização do oráculo.
A função retorna bytes vazios sempre que é chamada, revertendo as transações.
OpenZeppelin escreveu que:
“A questão principal agora é uma negação de serviço temporária para o mercado de cETH que será resolvida pela nova proposta de governança. Nenhum fundo está em risco neste momento. O resto dos mercados de cToken no Composto V2 e todos os V3 permanecem funcionais.”
Proposta 119 para reverter a atualização
De acordo com as informações disponíveis, a GFX Labs apresentou a proposta 119 para reverter a atualização menos de uma hora após perceber o bug.
A proposta seria aprovada e executada após um processo de governança de sete dias.
Enquanto isso, o bug parece não ter tido nenhum impacto imediato no desempenho do preço do token COMP da Compound. O token esteve em uma vela vermelha nos últimos 30 dias. Seu valor caiu cerca de 4%, sendo negociado a US$ 48 nas 24 horas anteriores.
