Il protocollo della finanza decentralizzata (DeFi) Compound Finance ha segnalato un bug relativo alla distribuzione di token all’interno dell’appena implementata Proposal 062, che sta ricompensando eccessivamente gli utenti per decine di milioni di dollari.

L’aggiornamento mirava a “dividere le ricompense in COMP e risolvere bug” ed era stato verificato completamente senza errori. Tuttavia, a poche ore dall’implementazione, il team ha notato “attività insolita,” annunciando che “Compound Labs e i membri della comunità stanno indagando su discrepanze nella distribuzione di COMP.”

Nonostante gli sviluppi, il team ha sottolineato che nessun fondo fornito o prestato è a rischio. Alcuni utenti del protocollo hanno segnalato grandi entrate impreviste. Uno di questi ha twittato a proposito di un deposito di 70 milioni di COMP nel proprio account, equivalente a 20 milioni di dollari.

Il fondatore di Compound Labs, Robert Leshner, ha condiviso alcuni commenti sugli eventi:

"Proposal 62 e il nuovo contratto sono stati scritti da un membro della comunità, con verifiche da diversi altri membri della comunità. Questa è la più grande opportunità, e il più grande rischio per un protocollo decentralizzato, che un processo di sviluppo aperto permetta a un bug di arrivare in fase di produzione.”

Mudit Gupta, Super-Coder di SushiSwap, ha rivelato in una serie di tweet che un bug di una singola lettera è responsabile dell’errore:

“Compound ha aggiornato il suo smart contract Comptroller con un bug di una lettera in L1217. Questo ha portato a un rug pull inverso in cui il Comptroller sta distribuendo più ricompense del previsto a fornitori (precedenti).

Circa 240.000 token COMP (~70 milioni di dollari) sono già stati distribuiti e altri 40.000 (~13 milioni di dollari) verranno probabilmente trasferiti a breve. Se hai fornito token prima di oggi, tenta la fortuna. Sarà interessante vedere se Compound chiede agli utenti di restituire i token extra (come ha fatto Alchemix).”