在对Compound协议进行全面审计期间，OpenZeppelin审查发现CToken智能合约中的TrueUSD（TUSD）漏洞，该漏洞之前由ChainSecurity发现并报告给Compound Labs，且不仅限于Compound，多达30个DeFi协议也受到了类似的影响。如果被利用，可能造成数百万美元损失。该补丁已于2022年2月23日成功部署，没有任何资金因此遭受损失。