UND:Compound 漏洞導致超 6600 萬美元的代幣發送至Comptroller合約，2150 萬美元已被耗盡

金色財經報道，Yearn.Finance的匿名核心貢獻者“banteg”發布推文稱，有人在Compound的Reservoir上調用了drip()函數，并向Comptroller合約發送了66,890,839.83美元的COMP代幣，截至目前，已有四個地址設法提取了2150萬美元，因此可能有更多資金面臨風險。鏈上數據顯示，周日北京時間晚9點30分左右，一個ETH地址已提取了37,504枚COMP，價值約1200萬美元，另一個地址提取了14,995枚COMP，價值490萬美元。Banteg表示，還有五個地址可以提取4500萬美元，從而導致“Comptroller合約幾乎被清空”。此前報道，上周，Comptroller合約漏洞導致8000萬美元COMP代幣被錯誤分發，部分用戶收到了遠高于正常數量的COMP。Compound創始人RobertLeshner表示，MakerDAO代表一直在積極幫助尋找漏洞的解決方案，但Compound合約沒有允許直接升級的多重簽名方案，協議的任何更改都需要經過為期近一周的治理程序才能生效。

Furucombo發布更新，包括添加Aave V2借用和還款功能等:官方消息，可組合性DeFi平臺Furucombo發布更新，添加Aave V2借用和還款功能；添加SushiSwap兌換、添加和移除LP功能。所有的Aave多維數據集和閃電貸已在Furucombo上重新啟動。此前消息，可組合性DeFi平臺Furucombo公布V2和路線圖：

一、以下在審計中；1. Furucombo總體結構；2. Sushiswap swap和流動性池；3. B.Protocol資金庫管理多維數據集；4. Aave閃電貸、借貸功能；5. 與自動化協議Gelato Network的聯合審計。

二、以下在開發中。分層安全性、收入流、鏈上治理、加密池、Layer 1和2層擴展以及跨鏈橋。[2021/5/12 21:53:26]

Quantstamp審計Gauntlet提出的數項Compound更新:區塊鏈安全公司Quantstamp最近審核了Gauntlet提出的幾個Compound智能合約的更新，包括Compound治理能力的更新。該安全約定包括但不限于審計：

- 新的授予機制；

- 一種新的機制允許Compound直接支付協議貢獻者；

- Comptroller合約的變更。

作為審計的結果，Compound更改了調用多個方法的順序，以便Comptroller.setCompSpeedInternal將正確更新如何向用戶分配Comp獎勵。Compound還修改了Comptroller._grantComp函數，以防止在沒有足夠資金的情況下通過治理提案。所有發現的問題都已解決。[2020/12/6 14:14:14]

動態 | 加密貨幣錢包Blockchain.com用戶超4000萬:截至2019年8月27日，加密貨幣錢包Blockchain.com已擁有超過4000萬的錢包用戶，確切地說是41527053人。[2019/8/29]

Tags：COMOMPCOMPUND3COMMASFOMP幣comp幣值得長線持有嗎UCX Foundation

火幣交易所