Thread by @KumpirMafyas

1️⃣ #defi platformu #Compound kodlamasında ki sadece bir harf kaynaklı hatası ile kullanıcılara 80 Milyon$ değerinde token talep etmesine neden oldu.

Gelin bu teknik hataya bakalım ⬇️

2️⃣ Compound, kullanıcıların, kripto paralarını platformun desteklediği çok sayıda havuzdan birine yatırarak faiz kazanmalarına olanak sağlayan bir DeFi kredi protokolüdür.

Bir kullanıcı, tokenlerini bir Compound havuzuna yatırdığında karşılık olarak cToken alır.

3️⃣Örneğin bir havuza ETH yatırdığınızda karşılık olarak cETH alırsınız. cToken'lerin asıl varlığa takas oranı zamanla artıyor. Bu sayede onlarla, başta koyduğunuzdan daha fazla miktarda esas varlığı geri alabilirsiniz. Faiz, bu şekilde dağıtılıyor.
Kurucusu ve ceosu @rleshner

4️⃣ Defi tamamen Topluluk tarafından yönetilen (ancak profesyonel olarak kontrol edilen) bir teklif , fazla COMP ödüllerinin ~80 milyon dolarının dağıtılmasına izin veren bir hata içeriyordu .

Bu defi teklif sistemi ile oylama yaparak yükseltmeler yayınlıyor

5️⃣ İşin ilginci bu hata sadece bir harf hatasıydı, kodun supplierIndex satırındaki > yerine => olması gerekiyordu, bu hata 80 mio $ a neden oldu

6️⃣ Detaylı deknik kod analizini

@Mudit__Gupta yaptı ,ilgilenenler için ;

https://twitter.com/Mudit__Gupta/status/1443454935639609345?s=19

7️⃣ Platformda ki timelock kilidi 7 gün bu nedenle akıllı kontrata 7 gün bir güncelleme yapılamıyor,

Timelock nedir ;

https://twitter.com/KumpirMafyas/status/1422535702277984256?s=19

8️⃣Kurucu @rleshner, “Compound protokol hatasından büyük, yanlış miktarda COMP aldıysanız lütfen iade edin.” dedi. Ödül alanların platforma milyonlarca doları geri vermeyi seçip seçmeyeceği ise henüz belli değil.

https://twitter.com/rleshner/status/1443730726751506432?s=19