Connect with us

ख़बरें

कंपाउंड फाइनेंस टोकन वितरण अद्यतन में बग-प्रेरित ‘विसंगतियां’ पाई गईं

Published

on

Bug in Compound Finance's new update risks distributing $80 million in unearned rewards

भले ही पिछले एक साल में अरबों डॉलर DeFi स्पेस में डाले गए हों, उद्योग अभी भी नियमित कारनामों और हैकिंग से त्रस्त है। हाल ही में, डेफी के सबसे बड़े उधार और उधार प्रोटोकॉल में से एक, कंपाउंड फाइनेंस, एक बग का शिकार हो गया, जिससे कंपनी को लाखों डॉलर खर्च हो सकते हैं।

ब्याज दर प्रोटोकॉल ने हाल ही में एक अपडेट पेश किया जिसके कारण “कुछ उपयोगकर्ताओं को बहुत अधिक COMP प्राप्त हुआ” टोकन अनर्जित पुरस्कारों में। कंपाउंड लैब्स, कंपाउंड प्रोटोकॉल के पीछे की टीम, ट्वीट किए घटना के बारे में पहले बताते हुए,

“प्रस्ताव 062 के निष्पादन के बाद COMP के वितरण के संबंध में असामान्य गतिविधि की सूचना मिली है। कोई आपूर्ति / उधार ली गई धनराशि जोखिम में नहीं है – कंपाउंड लैब्स और समुदाय के सदस्य COMP वितरण में विसंगतियों की जांच कर रहे हैं।”

बाद में, प्रोटोकॉल के संस्थापक, रॉबर्ट लेशनर, ट्वीट किए एक स्पष्टीकरण देते हुए कहा कि नया पेश किया गया प्रस्ताव 62 जिसने नियंत्रक अनुबंध को अद्यतन किया, प्रोटोकॉल के उपयोगकर्ताओं को COMP वितरित करने का काम सौंपा, जिसमें एक बग था जो इस समस्या का कारण बना।

अद्यतन का उद्देश्य छोटे बगों को ठीक करने के साथ-साथ पहले इस्तेमाल किए गए 50/50 मॉडल के बजाय शासन-निर्धारित अनुपात के आधार पर उधारकर्ताओं और तरलता आपूर्तिकर्ताओं को COMP वितरण को विभाजित करना था। हालाँकि, जैसा कि उन्नत अनुबंध में एक बग था, कुछ उपयोगकर्ता पहले से ही लगभग 168,000 COMP टोकन का दावा करने में सक्षम थे, जिनकी कीमत प्रेस समय में लगभग $50 मिलियन थी।

लेशनर ने आगे खुलासा किया कि “प्रभाव सीमित है, सबसे खराब, 280,000 COMP टोकन,” जिसकी कीमत लेखन के समय लगभग $80 मिलियन थी। जबकि नियंत्रक में अभी भी हजारों टोकन शेष हैं, प्रोटोकॉल की विकेन्द्रीकृत प्रकृति वितरण अनुबंध को शासन की बातचीत के बिना बदलने से रोकती है। उसने कहा,

“COMP वितरण को अक्षम करने के लिए कोई व्यवस्थापक नियंत्रण या सामुदायिक उपकरण नहीं हैं; प्रोटोकॉल में किसी भी बदलाव के लिए उत्पादन में अपना रास्ता बनाने के लिए 7-दिवसीय शासन प्रक्रिया की आवश्यकता होती है। लैब्स और समुदाय के सदस्य COMP वितरण को ठीक करने के लिए संभावित कदमों का मूल्यांकन कर रहे हैं।”

डेफी लामा डेवलपर “0xngmi,” जिन्होंने इस मुद्दे पर गहराई से विचार किया, की सूचना दी ट्विटर पर कि अधिकांश दोषपूर्ण पुरस्कार उधारकर्ता के पक्ष में थे, जिसमें एक उपयोगकर्ता COMP में अपना 10 मिलियन लेता था और उन्हें OKEX और Huobi पर स्थिर स्टॉक के लिए डंप करता था।

उन्होंने यह भी कहा कि बग केवल उन लोगों को अनुमति देता है जिन्होंने इन पुरस्कारों का दावा करने के लिए पहले प्रोटोकॉल से उधार लिया था, जबकि लालची लोग इन पुरस्कारों को अर्जित करने के लिए अभी उधार लेने का प्रयास करने में सफल नहीं होंगे।

लेखन के समय, COMP ने पिछले एक दिन में अपने मूल्यांकन का 11% से अधिक खो दिया था और इसकी कीमत $ 300 थी, संभवतः बग द्वारा फैले भय के कारण।

कोडबेस में मामूली बग्स के माध्यम से भी लाभ उठाने की क्षमता रखने वाले हैकर्स के कारण डेफी प्रोटोकॉल बग के लिए कमजोर हैं। पिछले महीने, सबसे बड़े डेफी हैक में से एक तब हुआ जब एक व्हाइट हैट हैकर ने . से $600 मिलियन से अधिक की चोरी की पाली नेटवर्क. हालांकि यह प्रोटोकॉल उनके धन को वापस करने के लिए पर्याप्त भाग्यशाली था, पीनेटवर्क पिछले हफ्ते एक कारनामे में $ 12.7 मिलियन का नुकसान हुआ, जिसकी कीमत उन्हें 277 . थी बिटकॉन्स.


SHARE
Read the best crypto stories of the day in less than 5 minutes

Subscribe to get it daily in your inbox.


Please select your Email Preferences.

निकिता को प्रौद्योगिकी और व्यवसाय रिपोर्टिंग में 7 साल का व्यापक अनुभव है। उसने 2017 में पहली बार बिटकॉइन में निवेश किया और फिर कभी पीछे मुड़कर नहीं देखा। हालाँकि वह अभी किसी भी क्रिप्टो मुद्रा को धारण नहीं करती है, लेकिन क्रिप्टो मुद्राओं और ब्लॉकचेन तकनीक में उसका ज्ञान त्रुटिहीन है और वह इसे सरल बोली जाने वाली हिंदी में भारतीय दर्शकों तक पहुंचाना चाहती है जिसे आम आदमी समझ सकता है।