Il codice buggato in questo fork di Compound Finanza ha appena congelato 1 milione di dollari in token Ethereum

Circa 1 milione di dollari in token Ethereum sono bloccati in una nuova app DeFi dopo che i suoi sviluppatori hanno apportato modifiche agli smart contract sui tassi di interesse del protocollo.

La piattaforma di prestito DeFi PercentFinance, un fork di Compound Finanza, ha scritto in un post sul blog il 4 novembre "che alcuni dei [suoi] Mercati monetari hanno riscontrato un problema che può comportare il blocco permanente dei fondi degli utenti". Il team ha congelato i Mercati monetari specificamente per USDC,ETH e Wrapped Bitcoin (WBTC).

Un totale di 446K USDC, 28 WBTC e 313 ETH , per un valore di circa 1 milione di $, sono attualmente congelati. Metà di questi fondi immobili appartengono al "community mod team" di PercentFinance, secondo il post. I prelievi per altri Mercati sono aperti, ma il team sta esortando gli utenti a non prendere in prestito da nessuno dei Mercati di PercentFinance nel frattempo.

Continua a leggere: L'offerta di Bitcoin tokenizzati su Ethereum ora supera 1,1 miliardi di dollari: ecco perché

L'errore

In una discussione su Discord riguardante la vulnerabilità, Vfat, uno sviluppatore Ethereum e PercentFinance, ha affermato che lo sviluppatore che ha forkato PercentFinance da Compound Finanza ha utilizzato "vecchi contratti di Compound invece di ... versioni più recenti e molto migliori".

Vfat si è mosso per aggiornare alcuni di questi smart contract, in particolare quelli che gestiscono i tassi di interesse per i prestiti della piattaforma. Dopo che Vfat ha finalizzato le modifiche e le ha implementate, si è reso conto che le firme per i vecchi contratti e i nuovi contratti erano incompatibili, quindi le transazioni non potevano essere firmate su di essi.

"I vecchi e i nuovi modelli di tasso di interesse hanno firme di funzione diverse su tutte queste funzioni importanti", ha detto nella chat di Discord. "In sostanza, il contratto token sta cercando di trovare una funzione di tasso di interesse che T esca, quindi fallisce sempre in ogni interazione".

Vfat ha anche detto nella chat che "il team del Compound ha confermato che questo significa che il contratto è saltato".

Il ricorso

In un messaggio diretto a CoinDesk, Vfat ha affermato che è ancora troppo presto nel processo di recupero per un piano definitivo, soprattutto considerando che ONE ha ancora avuto modo di parlare con Centre o BitGo, rispettivamente gli emittenti del Cripto dollaro USDC e del token WBTC .

Poiché USDC e WBTC hanno delle backdoor nei loro smart contract, questi emittenti sarebbero in grado di mettere nella blacklist gli indirizzi con i fondi bloccati (anche se sono già inaccessibili, Vfat ha detto che questa sarebbe una buona "precauzione extra"). Dopo la blacklist, BitGo e Centre potrebbero quindi riemettere nuovi token ai vecchi proprietari di token, qualcosa che Tether ha fattoper un trader che ha trasferito per errore 1 milione di dollariUSDTtoken all'indirizzo sbagliato.

Continua a leggere: Tether domina ancora le stablecoin, ma USDC e DAI stanno vincendo la DeFi

Un rappresentante del Centro ha detto a CoinDesk che la società può interferire solo con le transazioni USDC se riceve“un ordine giudiziario valido e vincolante da parte di un tribunale statunitense competente che ha autorità sul Centro”.

Al momento della stampa i rappresentanti di BitGo non erano disponibili per rilasciare dichiarazioni.

Per altri sforzi di recupero, Vfat ha affermato che ONE proposta in fase iniziale suggerisce di lanciare nuovi contratti per i Mercati dei prestiti USDC . Sebbene il 27% dei prestiti sia bloccato nei vecchi contratti, questi nuovi consentirebbero ai mutuatari di rimborsare il resto dei loro prestiti, e quindi recuperare le loro garanzie e rimborsare ai creditori 73 centesimi sul dollaro.

Tutti i WBTC della piattaforma di prestito PercentFinance sono bloccati, quindi senza la collaborazione di BitGo quei fondi sono persi nell'etere. Allo stesso modo, il 100% dei fondi ETH di PercentFinance è stato congelato e non c'è un modo pratico per recuperare questi fondi.

"Indipendentemente da questa procedura di taglio dei capelli, mi assumo la responsabilità dell'intero ammontare di queste perdite e farò tutto il possibile per rendere tutti al 100% integri", ha detto Vfat a CoinDesk.