El código defectuoso de esta bifurcación de Compound Finanzas congeló $1 millón en tokens de Ethereum.

Aproximadamente un millón de dólares en tokens Ethereum están bloqueados en una nueva aplicación DeFi después de que sus desarrolladores realizaran cambios en los contratos inteligentes de tasa de interés del protocolo.

La plataforma de préstamos DeFi PercentFinance, una bifurcación de Compound Finanzas, escribió en una publicación de blog el 4 de noviembre "que algunos de [sus] Mercados monetarios experimentaron un problema que puede resultar en el bloqueo permanente de los fondos de los usuarios". El equipo congeló los Mercados monetarios específicamente para USDC,ETH y Wrapped Bitcoin (WBTC).

Un total de 446 mil USDC, 28 WBTC y 313 ETH , con un valor aproximado de $1 millón, están actualmente congelados. La mitad de estos fondos inmovilizados pertenecen al equipo de moderación de la comunidad de PercentFinance, según la publicación. Los retiros para otros Mercados están abiertos, pero el equipo insta a los usuarios a no solicitar préstamos en ninguno de los Mercados de PercentFinance mientras tanto.

Sigue leyendo: El suministro de Bitcoin tokenizado en Ethereum ya supera los 1.100 millones de dólares: he aquí el motivo

El error

En una discusión en Discord sobre la vulnerabilidad, Vfat, un desarrollador de Ethereum y PercentFinance, dijo que el desarrollador que bifurcó PercentFinance de Compound Finanzas usó "contratos antiguos de Compound en lugar de... versiones más nuevas y mucho mejores".

Vfat decidió actualizar algunos de estos contratos inteligentes, en concreto los que gestionan las tasas de interés de los préstamos de la plataforma. Tras finalizar los cambios e implementarlos, Vfat se dio cuenta de que las firmas de los contratos antiguos y los nuevos eran incompatibles, por lo que no se podían firmar transacciones.

“Los modelos de tasa de interés antiguos y nuevos tienen firmas de función diferentes en estas funciones tan importantes”, dijo en el chat de Discord. “Básicamente, el contrato del token intenta encontrar una función de tasa de interés que no existe, por lo que siempre falla en cada interacción”.

Vfat también dijo en el chat que “el equipo de Compound ha confirmado que esto significa que el contrato está bloqueado”.

El recurso

En mensajes directos con CoinDesk, Vfat dijo que aún es demasiado pronto en el proceso de recuperación para un plan definitivo, especialmente considerando que ONE ha tenido la oportunidad de hablar con Centre o BitGo todavía, los emisores del Cripto USDC y el token WBTC , respectivamente.

Dado que USDC y WBTC tienen puertas traseras en sus contratos inteligentes, estos emisores podrían incluir en la lista negra las direcciones con los fondos bloqueados (aunque ya sean inaccesibles, según Vfat, esto sería una buena "precaución adicional"). Tras la inclusión en la lista negra, BitGo y Centre podrían reemitir nuevos tokens a los antiguos propietarios. algo que Tetherpara un comerciante que transfirió por error $1 millón enUSDTtokens a la dirección equivocada.

Sigue leyendo: Tether aún domina las stablecoins, pero USDC y DAI están ganando en DeFi

Un representante del Centro le dijo a CoinDesk que la empresa solo puede interferir con las transacciones del USDC. si recibe“una orden judicial válida y vinculante de un tribunal competente de los EE. UU. que tenga autoridad sobre el Centro”.

Los representantes de BitGo no estaban disponibles para hacer comentarios al momento de la publicación.

Para otros esfuerzos de recuperación, Vfat indicó que una propuesta inicial sugiere el lanzamiento de nuevos contratos para los Mercados de préstamos de USDC . Si bien el 27% de los préstamos están bloqueados en los contratos antiguos, estos nuevos permitirían a los prestatarios reembolsar el resto de sus préstamos, recuperar sus garantías y pagar a los prestamistas 73 centavos por dólar.

Todos los WBTC de la plataforma de préstamos PercentFinance están bloqueados, por lo que, sin la cooperación de BitGo, esos fondos se perderán en ether. Asimismo, el 100 % de los fondos ETH de PercentFinance también fueron congelados, y no hay una forma práctica de recuperarlos.

"Independientemente de este procedimiento de corte de pelo, asumo la responsabilidad por el monto total de estas pérdidas y haré todo lo que pueda para que todos estén 100% recuperados", dijo Vfat a CoinDesk.