Compound ha asegurado a sus clientes que sus activos están a salvo y que tardará siete días en poner en marcha un plan de reparación.

Debido al descubrimiento de un problema en la propuesta de gobernanza 117, que pretendía mejorar la alimentación de precios del protocolo, el protocolo DeFi Compound (COMP) se vio obligado a congelar temporalmente el mercado de ETH Compound (cETH).

Según un hilo publicado en Twitter el 30 de agosto, el error provocó que «las transacciones de los proveedores y prestatarios de ETH se invirtieran.»

An hour ago, Proposal 117 was executed, which updated the price feed that Compound v2 uses.

This price feed, while audited by three auditors, contained an error that is causing transactions for ETH suppliers and borrowers to revert.https://t.co/a2DFk7h0ET

— Compound Labs (@compoundfinance) August 30, 2022

El grupo ha dicho que los «fondos de sus miembros no están inmediatamente en peligro,» También han mencionado que su interfaz es temporalmente inaccesible debido a una «disparidad de precios.»

Según Robert Leshner, CEO de Compound Lab, los usuarios en peligro de liquidar sus cuentas pueden seguir aportando Ether como garantía. Dijo

«Ningún usuario debería estar en peligro de liquidación o en riesgo de perder fondos».

Para modernizar los contratos de oráculo en el protocolo de préstamo y actualizarlos con la última versión, que utiliza Uniswap V3 en lugar de V2 para la alimentación de precios, se desarrolló la propuesta 117. En nombre de ChainLink, GFX Labs presentó la propuesta.

OpenZeppelin, Dedaub y ABDK realizaron auditorías del proyecto, pero ninguna descubrió el problema.

El fallo, su implicación y la solución

Se descubrió que la función «getUnderlyingPrice» era la raíz del problema cuando se aplicó una actualización de OpenZeppelin. La actualización de Oracle se basaba en la suposición de que el mercado cETH contaría con esta función, pero el mercado no la tenía.

Cada vez que se invoca la función, ésta devuelve una cadena de bytes vacíos, lo que hace que las transacciones se retrocedan.

Según lo que escribió OpenZeppelin

«El problema principal en este momento es una denegación de servicio temporal para el mercado cETH, que se resolverá con la nueva propuesta de gobernanza. Ningún fondo está en riesgo en este momento. El resto de los mercados de cToken en el compuesto V2 y todo el V3 siguen funcionando. «

Read the following post for details on a Compound incident we are working to resolve for the cETH market. A fix is already underway and no funds are at risk at this time. The rest of the cToken markets on Compound V2 and all of V3 remain functional.https://t.co/CiSE3a99Wa

— OpenZeppelin (@OpenZeppelin) August 30, 2022

Además, según la información a la que se puede acceder actualmente, GFX Labs envió la propuesta 119 para revertir la actualización poco más de media hora después de descubrir el fallo.

Tras un procedimiento de gobernanza que duraría siete días, la propuesta sería aprobada y puesta en marcha. Mientras tanto, parece que el fallo no afectó inmediatamente a la evolución del precio de la moneda COMP. Desde hace treinta días, el token ha estado participando en una carrera de velas rojas. Durante el día anterior, su precio cayó alrededor de un 4% hasta los 48 dólares.