Compound，以太坊上主要的加密货币借贷协议之一，再次面临严重问题。据Yearn开发者banteg透露，有人调用了一个函数，导致更多资金可供用户领取。现在，用户最多可以领取该协议原生代币COMP价值高达1.4亿美元的代币。Compound希望用户不要领取这些代币，并正在努力修复最初导致此问题的漏洞。
Compound漏洞持续暴露风险
去中心化金融协议Compound加剧了其当前困境，因为有人调用了一个函数，使得更多资金面临被领取的风险。该函数名为drip，将超过20万枚COMP（约合1.4亿美元）转移到了Comptroller合约中——该组件上周就曾受到漏洞影响，允许用户领取异常高额的COMP代币。根据另一领先DeFi协议Yearn的开发人员banteg的说法，这是“DeFi中保守得最好的秘密”。drip函数将代币“冷钱包”合约（管理储备池）中的资金转移到Comptroller，以便分发给用户。该开发者还声称，五个不同的地址可以提取价值4500万美元的COMP代币，这将对资产价格产生非常不利的影响。
Leshner承认问题并呼吁社区
Compound Labs的创始人Robert Leshner迅速承认了这一问题。他表示，该函数已经数周未被调用，他原本期望在更多资金面临风险之前修复漏洞。由于Compound的治理特性，上周引入的漏洞仍在等待新提案获得批准，以便应用补丁进行修复。然而，Leshner对该协议的未来持乐观态度，他表示：“我对补丁通过治理流程感到乐观，这些补丁修复了分发问题，同时社区成员也在努力管理这个漏洞。”社区呼吁改变这些治理提案的管理和批准方式。一位用户在Twitter上提议引入一种新型治理提案，以快速处理漏洞，将其视为紧急更新。这一新事件使更多代币面临风险，显然已影响COMP价格，在最近24小时内从340美元跌至317美元。