Код із помилками в цьому Compound Фінанси форку щойно заморозив 1 мільйон доларів у токенах Ethereum

Близько 1 мільйона доларів у токенах Ethereum заблоковано в новому додатку DeFi після того, як його розробники внесли зміни в смарт-контракти протоколу щодо відсоткової ставки.

Платформа кредитування DeFi PercentFinance, форк Compound Фінанси, написала в дописі в блозі 4 листопада, «що на деяких [її] грошових Ринки виникла проблема, яка може призвести до постійного блокування коштів користувачів». Команда заморозила грошові Ринки спеціально для USDC, ETH і Wrapped Bitcoin (WBTC).

Зараз заморожено 446 тисяч USDC, 28 WBTC і 313 ETH на суму приблизно 1 мільйон доларів. Згідно з дописом, половина цих нерухомих коштів належить «команді модифікації спільноти» PercentFinance. Виведення коштів для інших Ринки відкрите, але команда закликає користувачів поки що не брати позики на жодному з Ринки PercentFinance.

Читайте також: Пропозиція токенізованих Bitcoin на Ethereum зараз перевищує 1,1 млрд доларів: ось чому

Помилка

Під час обговорення вразливості в Discord Vfat, розробник Ethereum і PercentFinance, сказав, що розробник, який форкував PercentFinance від Compound Фінанси, використовував «старі контракти від Compound замість ... новіших, набагато кращих версій».

Vfat оновив деякі з цих смарт-контрактів, зокрема ті, які обробляють відсоткові ставки за кредитами платформи. Після того, як Vfat завершив зміни та розгорнув їх, він зрозумів, що підписи для старих контрактів і нових контрактів несумісні, тому транзакції не можуть бути підписані до них.

«Стара та нова моделі процентної ставки мають різні сигнатури функцій для всіх цих важливих функцій», — сказав він у чаті Discord. «По суті, токен-контракт намагається знайти функцію відсоткової ставки, яка T завершується, тому він завжди зазнає невдачі під час кожної взаємодії».

Vfat також сказав у чаті, що «Compound [команда] підтвердила, що це означає, що контракт розірвано».

Регрес

У прямих повідомленнях з CoinDesk Vfat сказав, що поки ще занадто рано в процесі відновлення для остаточного плану, особливо враховуючи, що ще ONE не мав можливості поговорити з Center або BitGo, емітентами Крипто долара USDC і токена WBTC відповідно.

Оскільки USDC і WBTC мають бекдори в своїх смарт-контрактах, ці емітенти зможуть занести в чорний список адреси із заблокованими коштами (навіть якщо вони вже недоступні, Vfat сказав, що це буде гарним «додатковим запобіжним заходом»). Після внесення в чорний список BitGo і Center зможуть повторно випустити нові токени власникам старих токенів, щось зробив Tether для трейдера, який помилково переказав 1 мільйон доларів USDT жетони на неправильну адресу.

Читайте також: Tether все ще домінує над стейблкойнами, але USDC і DAI перемагають у DeFi

Представник Center сказав CoinDesk, що компанія може втручатися лише в транзакції USDC якщо він отримує «дійсний, обов’язковий судовий наказ від компетентного суду США, який має владу над Центром».

Представники BitGo були недоступні для коментарів під час преси.

Щодо інших зусиль з відновлення, Vfat сказав, що ONE пропозиція на ранній стадії передбачає запуск нових контрактів для Ринки кредитування USDC . Хоча 27% позик закріплено за старими контрактами, ці нові дозволять позичальникам повернути решту своїх позик і, таким чином, отримати заставу та повернути кредиторам 73 центи за долар.

Усі WBTC платформи кредитування PercentFinance заблоковані, тому без співпраці з BitGo ці кошти втрачаються в ефірі. Подібним чином 100% коштів ETH PercentFinance також були заморожені, і немає практичного способу повернути ці кошти.

«Незалежно від цієї процедури стрижки, я беру на себе відповідальність за повну суму цих втрат і зроблю все можливе, щоб усі були на 100% цілими», — сказав Вфат CoinDesk.