Ang Buggy Code sa Compound Finance Fork na Ito ay Nag-freeze lang ng $1M sa Ethereum Token

Ang ilang $1 milyon sa Ethereum token ay naka-lock sa isang bagong DeFi app pagkatapos gumawa ng mga pagbabago ang mga developer nito sa mga smart contract sa rate ng interes ng protocol.

Ang DeFi lending platform na PercentFinance, isang tinidor ng Compound Finance, ay sumulat sa isang post sa blog noong Nob. 4 "na ang ilan sa [nitong] mga money Markets ay nakaranas ng isang isyu na maaaring magresulta sa permanenteng pag-lock ng mga pondo ng user." Ang koponan ay nag-freeze ng mga Markets ng pera partikular para sa USDC, ETH at Wrapped Bitcoin (WBTC).

Kasalukuyang naka-freeze ang kabuuang 446K USDC, 28 WBTC at 313 ETH , na nagkakahalaga ng humigit-kumulang $1 milyon. Kalahati ng mga immobile na pondong ito ay nabibilang sa "mod team ng komunidad" ng PercentFinance, ayon sa post. Bukas ang mga withdrawal para sa ibang mga Markets , ngunit hinihimok ng team ang mga user na huwag humiram sa alinman sa mga Markets ng PercentFinance sa ngayon.

Read More: Ang Supply ng Tokenized Bitcoin sa Ethereum Ngayon Nangunguna sa $1.1B: Narito Kung Bakit

Ang pagkakamali

Sa isang diskusyon sa Discord tungkol sa kahinaan, sinabi ng Vfat, isang developer ng Ethereum at PercentFinance, na ang developer na nag-fork ng PercentFinance mula sa Compound Finance ay gumamit ng "mga lumang kontrata mula sa Compound sa halip na ... mas bago, mas mahusay na mga bersyon."

Lumipat ang Vfat na i-upgrade ang ilan sa mga matalinong kontratang ito, partikular ang mga humahawak sa mga rate ng interes para sa mga pautang ng platform. Matapos i-finalize ng Vfat ang mga pagbabago at i-deploy ang mga ito, napagtanto niya na ang mga lagda para sa mga lumang kontrata at ang mga bagong kontrata ay hindi magkatugma, kaya ang mga transaksyon ay hindi mapirmahan sa kanila.

"Ang luma at bagong mga modelo ng rate ng interes ay may iba't ibang mga lagda ng pag-andar sa lahat ng mahahalagang function na ito," sabi niya sa Discord chat. "Mahalagang sinusubukan ng kontrata ng token na makahanap ng function ng rate ng interes na T lalabas, kaya palagi itong nabigo sa bawat pakikipag-ugnayan."

Sinabi rin ni Vfat sa chat na " Kinumpirma ng Compound [team] na nangangahulugan ito na ang kontrata ay nasira."

Ang recourse

Sa mga direktang mensahe sa CoinDesk, sinabi ni Vfat na napakaaga pa sa proseso ng pagbawi para sa isang tiyak na plano, lalo na kung isasaalang-alang na walang ONE ang nagkaroon ng pagkakataon na makipag-usap sa Center o BitGo, ang mga nagbigay ng USDC Crypto dollar at WBTC token, ayon sa pagkakabanggit.

Dahil ang USDC at WBTC ay may mga backdoor intp sa kanilang matalinong mga kontrata, magagawa ng mga issuer na ito na i-blacklist ang mga address na may mga naka-lock na pondo (kahit na hindi na sila naa-access, sinabi ng Vfat na ito ay isang magandang "dagdag na pag-iingat''). isang bagay na ginawa Tether para sa isang mangangalakal na nagkamali sa paglipat ng $1 milyon sa USDT mga token sa maling address.

Read More: Nangibabaw Pa rin ang Tether sa Stablecoins, ngunit Nanalo ang USDC at DAI sa DeFi

Sinabi ng isang kinatawan ng Center sa CoinDesk na ang kumpanya ay maaari lamang makialam sa mga transaksyon sa USDC kung ito ay tumanggap "isang balido, may-bisang utos ng hukuman mula sa isang karampatang hukuman sa U.S. na may awtoridad sa Center."

Ang mga kinatawan para sa BitGo ay hindi magagamit para sa komento sa oras ng press.

Para sa iba pang pagsisikap sa pagbawi, sinabi ng Vfat na ang ONE panukala sa maagang yugto ay nagmumungkahi ng paglulunsad ng mga bagong kontrata para sa mga Markets ng pagpapautang ng USDC . Bagama't 27% ng mga pautang ay naka-lock sa mga lumang kontrata, ang mga bagong ito ay magpapahintulot sa mga nanghihiram na bayaran ang natitira sa kanilang mga pautang, at sa gayon ay makuha ang kanilang collateral at bayaran ang mga nagpapahiram ng 73 sentimo sa dolyar.

Ang lahat ng WBTC ng platform ng PercentFinance lending ay naka-lock, kaya kung walang kooperasyon mula sa BitGo, ang mga pondong iyon ay mawawala sa ether. Gayundin, ang 100% ng mga pondo ng ETH ng PercentFinance ay na-freeze din, at walang praktikal na paraan upang mabawi ang mga pondong ito.

"Anuman ang pamamaraan ng pagpapagupit na ito, inaako ko ang responsibilidad para sa buong halaga ng mga pagkalugi na ito at gagawin ko ang lahat ng aking makakaya upang gawing 100% buo ang lahat," sinabi ni Vfat sa CoinDesk.