Un code buggé dans cette branche de Compound Finance vient de geler 1 million de dollars en jetons Ethereum

Environ 1 million de dollars en jetons Ethereum sont bloqués dans une nouvelle application DeFi après que ses développeurs ont apporté des modifications aux contrats intelligents de taux d'intérêt du protocole.

La plateforme de prêt DeFi PercentFinance, issue de Compound Finance, a écrit dans un article de blog du 4 novembre que certains de ses Marchés monétaires ont rencontré un problème pouvant entraîner le blocage permanent des fonds des utilisateurs. L'équipe a gelé les Marchés monétaires spécifiquement pour USDC,ETH et Wrapped Bitcoin (WBTC).

Au total, 446 000 USDC, 28 WBTC et 313 ETH , soit une valeur d'environ 1 million de dollars, sont actuellement gelés. La moitié de ces fonds immobilisés appartient à l'équipe de modération communautaire de PercentFinance, selon la publication. Les retraits vers d'autres Marchés sont ouverts, mais l'équipe recommande vivement aux utilisateurs de ne pas emprunter sur les Marchés de PercentFinance en attendant.

Sur le même sujet : L'offre de Bitcoin tokenisé sur Ethereum dépasse désormais 1,1 milliard de dollars : voici pourquoi

L'erreur

Dans une discussion Discord concernant la vulnérabilité, Vfat, un développeur Ethereum et de PercentFinance, a déclaré que le développeur qui a bifurqué PercentFinance de Compound Finance a utilisé « d'anciens contrats de Compound au lieu de... versions plus récentes et bien meilleures ».

Vfat a entrepris de mettre à niveau certains de ces contrats intelligents, notamment ceux qui gèrent les taux d'intérêt des prêts de la plateforme. Après avoir finalisé et déployé les modifications, Vfat a constaté que les signatures des anciens et des nouveaux contrats étaient incompatibles, rendant impossible la signature de transactions.

« Les anciens et les nouveaux modèles de taux d'intérêt ont des signatures de fonction différentes sur ces fonctions essentielles », a-t-il expliqué sur Discord. « En substance, le contrat de jeton tente de trouver une fonction de taux d'intérêt qui n'existe T , ce qui entraîne un échec systématique à chaque interaction. »

Vfat a également déclaré dans le chat que « l'équipe de Compound a confirmé que cela signifie que le contrat est bloqué. »

Le recours

Dans des messages directs avec CoinDesk, Vfat a déclaré qu'il était encore trop tôt dans le processus de récupération pour un plan définitif, d'autant plus que ONE n'a encore eu la chance de parler avec Centre ou BitGo, les émetteurs du Crypto dollar USDC et du jeton WBTC , respectivement.

USDC et le WBTC disposant de portes dérobées dans leurs contrats intelligents, ces émetteurs pourraient mettre sur liste noire les adresses contenant les fonds bloqués (même si elles sont déjà inaccessibles, a déclaré Vfat, ce serait une bonne « précaution supplémentaire »). Après la mise sur liste noire, BitGo et Centre pourraient alors réémettre de nouveaux jetons aux anciens détenteurs. quelque chose que Tether a faitpour un trader qui a transféré par erreur 1 million de dollarsUSDTjetons à la mauvaise adresse.

Sur le même sujet : Tether domine toujours les stablecoins, mais USDC et le DAI dominent la DeFi

Un représentant du Centre a déclaré à CoinDesk que la société ne pouvait intervenir que dans les transactions USDC. s'il reçoit« une ordonnance judiciaire valide et contraignante émanant d’un tribunal américain compétent ayant autorité sur le Centre. »

Les représentants de BitGo n'étaient pas disponibles pour commenter au moment de la mise sous presse.

Concernant les autres efforts de redressement, Vfat a indiqué ONE proposition préliminaire suggère le lancement de nouveaux contrats pour les Marchés de prêts de USDC . Bien que 27 % des prêts soient bloqués dans les anciens contrats, ces nouveaux permettraient aux emprunteurs de rembourser le reste de leurs prêts, et ainsi de récupérer leurs garanties et de rembourser aux prêteurs 73 cents par dollar.

Tous les WBTC de la plateforme de prêt PercentFinance sont bloqués ; sans la coopération de BitGo, ces fonds sont perdus dans l'Ether. De même, 100 % des fonds ETH de PercentFinance ont également été gelés, et il n'existe aucun moyen pratique de les récupérer.

« Indépendamment de cette procédure de coupe de cheveux, j'assume la responsabilité du montant total de ces pertes et je ferai tout ce que je peux pour que tout le monde soit à 100 % entier », a déclaré Vfat à CoinDesk.