Código com bugs neste fork do Compound Finanças acaba de congelar US$ 1 milhão em tokens Ethereum

Cerca de US$ 1 milhão em tokens Ethereum estão bloqueados em um novo aplicativo DeFi depois que seus desenvolvedores fizeram alterações nos contratos inteligentes de taxa de juros do protocolo.

A plataforma de empréstimos DeFi PercentFinance, um fork do Compound Finanças, escreveu em uma postagem de blog em 4 de novembro “que alguns de [seus] Mercados monetários tiveram um problema que pode resultar no bloqueio permanente dos fundos do usuário”. A equipe congelou os Mercados monetários especificamente para USDC,ETH e Wrapped Bitcoin (WBTC).

Um total de 446K USDC, 28 WBTC e 313 ETH , no valor de aproximadamente $1 milhão, estão atualmente congelados. Metade desses fundos imóveis pertencem à “community mod team” da PercentFinance, de acordo com a publicação. Saques para outros Mercados estão abertos, mas a equipe está pedindo aos usuários que não tomem empréstimos de nenhum dos Mercados da PercentFinance nesse meio tempo.

Leia Mais: Fornecimento de Bitcoin Tokenizado no Ethereum Agora Ultrapassa US$ 1,1 Bi: Veja o Porquê

O erro

Em uma discussão no Discord sobre a vulnerabilidade, Vfat, um desenvolvedor de Ethereum e PercentFinance, disse que o desenvolvedor que bifurcou o PercentFinance do Compound Finanças usou "contratos antigos do Compound em vez de... versões mais novas e muito melhores".

A Vfat se moveu para atualizar alguns desses contratos inteligentes, especificamente aqueles que lidam com as taxas de juros para os empréstimos da plataforma. Depois que a Vfat finalizou as mudanças e as implementou, ele percebeu que as assinaturas dos contratos antigos e dos novos eram incompatíveis, então as transações não podiam ser assinadas para eles.

“Os modelos de taxa de juros antigos e novos têm assinaturas de função diferentes nessas funções tão importantes”, ele disse no chat do Discord. “Essencialmente, o contrato de token está tentando encontrar uma função de taxa de juros que T existe, então ele sempre falha em todas as interações.”

Vfat também disse no chat que “a equipe Compound confirmou que isso significa que o contrato está bloqueado”.

O recurso

Em mensagens diretas ao CoinDesk, Vfat disse que ainda é muito cedo no processo de recuperação para um plano definitivo, especialmente considerando que ONE teve a chance de falar com o Centre ou BitGo ainda, os emissores do dólar Cripto USDC e do token WBTC , respectivamente.

Como USDC e WBTC têm backdoors em seus contratos inteligentes, esses emissores seriam capazes de colocar na lista negra os endereços com os fundos bloqueados (mesmo que eles já estejam inacessíveis, Vfat disse que isso seria uma boa "precaução extra"). Após a lista negra, BitGo e Centre poderiam então reemitir novos tokens para os antigos proprietários de tokens, algo que Tether fezpara um comerciante que transferiu por engano US$ 1 milhão emUSDTtokens para o endereço errado.

Leia Mais: Tether ainda domina stablecoins, mas USDC e DAI estão ganhando DeFi

Um representante do Centro disse ao CoinDesk que a empresa só pode interferir em transações USDC se receber“uma ordem judicial válida e vinculativa de um tribunal competente dos EUA que tenha autoridade sobre o Centro.”

Representantes da BitGo não estavam disponíveis para comentar até o momento.

Para outros esforços de recuperação, a Vfat disse que uma proposta em estágio inicial sugere o lançamento de novos contratos para os Mercados de empréstimos do USDC . Embora 27% dos empréstimos estejam bloqueados nos contratos antigos, esses novos permitiriam que os tomadores pagassem o restante de seus empréstimos e, assim, recuperassem suas garantias e pagassem aos credores 73 centavos por dólar.

Todos os WBTC da plataforma de empréstimos PercentFinance estão bloqueados, então, sem a cooperação da BitGo, esses fundos são perdidos para o ether. Da mesma forma, 100% dos fundos ETH da PercentFinance também foram congelados, e não há nenhuma maneira prática de recuperar esses fundos.

“Independentemente deste procedimento de corte de cabelo, estou assumindo a responsabilidade pelo valor total dessas perdas e farei tudo o que puder para deixar todos 100% inteiros”, disse Vfat ao CoinDesk.