Protocolo DeFi Composto (COMP) descobriu um bug na proposta de governança 117 projetada para atualizar seus feeds de preços, forçando-a a congelar temporariamente o mercado de ETH composto (cETH).
Há uma hora, foi executada a Proposta 117, que atualizou o feed de preços que o Composto v2 usa.
Esse feed de preços, embora auditado por três auditores, continha um erro que está causando a reversão de transações para fornecedores e mutuários de ETH.https://t.co/a2DFk7h0ET
— Compound Labs (@compoundfinance) 30 de agosto de 2022
De acordo com um tópico do Twitter de 30 de agosto, o bug fez “transações para ETH fornecedores e mutuários revertem.”
A equipe disse que “os fundos de seus usuários não estão imediatamente em risco” e acrescentou que sua interface atualmente não está acessível devido à “discrepância de preços”.
De acordo com o CEO da Compound Lab, Robert Leshner, os usuários em risco de liquidação ainda podem adicionar garantias de Ether. Ele disse:
“Nenhum usuário deve estar em risco de liquidação ou em risco de perder fundos.”
A proposta 117 foi projetada para atualizar os contratos oracle no protocolo de empréstimo para uma nova versão que usa Uniswap V3 em vez de V2 para feeds de preços. A GFX Labs propôs em nome da ChainLink.
A proposta foi auditada por OpenZeppelin, Dedaub e ABDK, que perderam o bug.
O inseto
Um OpenZeppelin atualizar revelou que a função “getUnderlyingPrice” causou o bug. Continuou que o mercado de cETH não tinha essa função, conforme assumido pela atualização do oráculo.
A função retorna bytes vazios sempre que é chamada, revertendo as transações.
OpenZeppelin escreveu que:
“A questão principal agora é uma negação de serviço temporária para o mercado de cETH que será resolvida pela nova proposta de governança. Nenhum fundo está em risco neste momento. O resto dos mercados de cToken no Composto V2 e todos os V3 permanecem funcionais.”
Proposta 119 para reverter a atualização
De acordo com as informações disponíveis, a GFX Labs apresentou a proposta 119 para reverter a atualização menos de uma hora após perceber o bug.
A proposta seria aprovada e executada após um processo de governança de sete dias.
Enquanto isso, o bug parece não ter tido nenhum impacto imediato no desempenho do preço do token COMP da Compound. O token esteve em uma vela vermelha nos últimos 30 dias. Seu valor caiu cerca de 4%, sendo negociado a US$ 48 nas 24 horas anteriores.
