Ошибочный код в этом форке Compound Финансы только что заморозил $1 млн в токенах Ethereum

Около 1 миллиона долларов в токенах Ethereum заблокировано в новом приложении DeFi после того, как его разработчики внесли изменения в смарт-контракты процентных ставок протокола.

Платформа кредитования DeFi PercentFinance, ответвление Compound Финансы, написала в своем блоге 4 ноября, что «некоторые из [ее] денежных Рынки столкнулись с проблемой, которая может привести к постоянной блокировке средств пользователей». Команда заморозила денежные Рынки специально для USDC,ETH и Wrapped Bitcoin (WBTC).

В настоящее время заморожено в общей сложности 446 тыс. USDC, 28 WBTC и 313 ETH , что составляет около 1 млн долларов США. Половина этих немобильных средств принадлежит «команде модераторов сообщества» PercentFinance, согласно сообщению. Вывод средств на другие Рынки открыт, но команда настоятельно рекомендует пользователям не брать взаймы ни на одном из Рынки PercentFinance в это время.

Читать дальше: Предложение токенизированных Bitcoin на Ethereum теперь превысило $1,1 млрд.: вот почему

Ошибка

В обсуждении уязвимости в Discord разработчик Ethereum и PercentFinance Vfat заявил, что разработчик, который создал ответвление PercentFinance от Compound Финансы , использовал «старые контракты из Compound вместо... более новых, гораздо лучших версий».

Vfat перешел к обновлению некоторых из этих смарт-контрактов, в частности тех, которые обрабатывают процентные ставки по кредитам платформы. После того, как Vfat завершил изменения и развернул их, он понял, что подписи для старых контрактов и новых контрактов несовместимы, поэтому транзакции не могут быть подписаны по ним.

«Старые и новые модели процентных ставок имеют разные сигнатуры функций для всех этих важных функций», — сказал он в чате Discord. «По сути, контракт токена пытается найти функцию процентной ставки, которая T существует, поэтому он всегда терпит неудачу при каждом взаимодействии».

Vfat также сказал в чате: «Команда Compound подтвердила, что это означает, что контракт заблокирован».

Обращение

В прямых сообщениях CoinDesk представители Vfat заявили, что пока еще слишком рано говорить о процессе восстановления, чтобы выдвигать окончательный план, особенно с учетом того, что пока ни у ONE не было возможности поговорить с Centre или BitGo — эмитентами Криптo доллара USDC и токена WBTC соответственно.

Поскольку USDC и WBTC имеют бэкдоры в своих смарт-контрактах, эти эмитенты смогут внести в черный список адреса с заблокированными средствами (даже если они уже недоступны, Vfat заявил, что это будет хорошей «дополнительной мерой предосторожности»). После внесения в черный список BitGo и Centre смогут повторно выпустить новые токены для старых владельцев токенов, что-то, что сделал Tetherдля трейдера, который по ошибке перевел 1 миллион долларовUSDTтокены на неправильный адрес.

Читать дальше: Tether по-прежнему доминирует среди стейблкоинов, но USDC и DAI побеждают в DeFi

Представитель Центра сообщил CoinDesk, что компания может вмешиваться только в транзакции USDC . если он получает«действительное, обязательное постановление суда компетентного суда США, имеющего полномочия в отношении Центра».

Представители BitGo на момент публикации статьи были недоступны для комментариев.

Что касается других усилий по восстановлению, Vfat заявил, что ONE из ранних предложений предполагает запуск новых контрактов для Рынки кредитования USDC . Хотя 27% кредитов заблокированы в старых контрактах, эти новые контракты позволят заемщикам погасить оставшуюся часть своих кредитов и, таким образом, получить свое обеспечение и выплатить кредиторам 73 цента за доллар.

Все WBTC кредитной платформы PercentFinance заблокированы, поэтому без сотрудничества с BitGo эти средства будут потеряны для эфира. Аналогично, 100% средств ETH PercentFinance также были заморожены, и нет практического способа вернуть эти средства.

«Независимо от этой процедуры сокращения, я беру на себя полную ответственность за эти потери и сделаю все возможное, чтобы все были на 100% здоровы», — сказал Vfat в интервью CoinDesk.