--- title: "컴파운드 COMP 초과분배 사고" title_en: "Compound COMP distribution bug" aliases: ["Compound COMP distribution bug", "Compound COMP bug", "Compound Proposal 62 bug", "컴파운드 COMP 버그", "컴파운드 초과지급 사고"] type: 사건 url: https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021 canonical: https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “컴파운드 COMP 초과분배 사고”, 2026-09-27 수정, https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021" updated: 2026-09-27T01:16:29.89+00:00 created: 2026-09-27T01:16:28.806756+00:00 status: reviewed --- # 컴파운드 COMP 초과분배 사고 컴파운드 COMP 초과분배 사고(Compound COMP distribution bug)는 2021년9월29일 탈중앙화 대출 프로토콜 [컴파운드](https://wiki.tokenpost.kr/w/compound)가 거버넌스 제안62를 적용한 직후, 코드 오류로 이용자들에게 거버넌스 토큰 COMP를 과도하게 나눠 준 사건이다. 관리자 권한으로 즉시 멈출 수 없는 완전 탈중앙화 구조 탓에, 오류를 고치는 새 제안이 표결을 거쳐 통과할 때까지 며칠간 초과 지급이 계속됐다. **다른 이름**: Compound COMP distribution bug · Compound COMP bug · Compound Proposal 62 bug · 컴파운드 COMP 버그 · 컴파운드 초과지급 사고 **분류**: 사건 ## 1. 버그 발생과 규모 [이 문단의 원문](https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021#section-bug) 커뮤니티 구성원이 작성하고 여러 참여자가 검토한 거버넌스 제안62는 시장별로 차입자·예치자에게 각기 다른 속도로 COMP를 나눠 주도록 컴트롤러 컨트랙트를 바꾸는 내용이었다. 2021년9월29일 이 제안이 시행되자 컴파운드 창업자 로버트 레시너는 트위터에서 코드에 담긴 결함으로 일부 이용자가 실제보다 훨씬 많은 COMP를 받고 있다고 알렸다. 그는 최악의 경우 약 28만 COMP(당시 시세로 약 8,000만 달러 상당)가 걸려 있으며, 이 중 약 24만 COMP(약 7,000만 달러 상당)는 이미 지급됐다고 밝혔다. 컴파운드에는 관리자가 배포를 즉시 멈출 권한이 없어, 모든 변경은 7일짜리 거버넌스 절차를 거쳐야 했다.[^1][^2] ## 2. 수습과 자발적 반환 [이 문단의 원문](https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021#section-response) 커뮤니티는 곧바로 제안63을 올려 오류가 고쳐질 때까지 COMP 청구 기능 자체를 잠그는 임시 조치를 통과시켰고, 뒤이어 분배 로직을 바로잡는 제안64를 처리했다. 프로토콜 차원의 강제 회수(클로백) 수단은 없었기 때문에, 팀은 이미 받은 COMP를 자발적으로 돌려달라고 호소했고 이에 응한 이용자에게는 기념 NFT를 지급하는 방식으로 일부를 돌려받았다. 레시너는 이후 문제 공지 과정에서 특정 수령자를 공개 지목한 방식에 대해 "무신경한 접근이었다"며 사과하기도 했다. 이 사고는 탈중앙화된 거버넌스가 코드 오류를 빠르게 멈출 수 없다는 한계를 보여 준 사례로 자주 인용된다.[^3] ## 3. 연표 - **2021.09** (사건) 컴파운드, 제안62 코드 오류로 COMP 초과분배 - **2021.09** (이정표) 제안63으로 배포 잠금, 이후 제안64로 분배 로직 수정 ## 각주 [^1]: [DeFi Money Market Compound Overpays Millions in COMP Rewards in Possible Exploit](https://www.coindesk.com/tech/2021/09/30/defi-money-market-compound-overpays-15m-in-comp-rewards-in-possible-exploit) — CoinDesk · 2021-09-30 [^2]: [Robert Leshner 트위터 공지](https://x.com/rleshner/status/1443380518498848768) — X(트위터) · 2021-09-29 [^3]: [Compound supply bug mistakenly rewarded users with $70M in tokens](https://cointelegraph.com/news/compound-supply-bug-mistakenly-rewarded-users-with-70m-in-tokens) — Cointelegraph · 2021-09-30 --- 인용: 토큰포스트 위키, “컴파운드 COMP 초과분배 사고”, 2026-09-27 수정, https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021 원문: https://wiki.tokenpost.kr/w/compound-comp-distribution-bug-2021 최종 수정: 2026-09-27T01:16:29.89+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.