Криптовалютная платформа Compound случайно раздала пользователям 160 млн долларов

Клиенты децентрализованной платформы Compound по ошибке получили около 160 миллионов долларов. Теперь основатель платформы просит пользователей вернуть средства, в противном случае угрожая сообщить о них Налоговой службе США и устроить доксинг.

Издание Bleeping Computer пишет, что случайная «раздача» Ethereum на сумму 160 миллионов долларов произошла в конце прошлой недели из-за ошибки во время обновления протокола и бага в смарт-контракте. К примеру, история транзакций контракта Comptroller показывает, куда ушли токены.

Стоит отметить, что средства пользователей, предоставленные активы и заемные активы сбой не затронул, и, как писали разработчики: «единственный риск состоит в том, что вы (или другой пользователь) получите неоправданно большое количество COMP». При этом, по данным журналистов The Register, "лишние" токены даже не отображаются в аккаунте пользователя автоматически, чтобы получить их, нужно проделать ряд манипуляций вручную.

Вскоре после сбоя основатель Compound Роберт Лешнер (Robert Leshner) обратился к пользователям и призвал их вернуть полученные по ошибке средства в контракт Timelock. Чтобы стимулировать сообщество, Лешнер заявил, что пользователи могут оставить себе 10% средств в качестве вознаграждения, но отметил, что об остальных компания будет вынуждена сообщить Налоговой службе США, и произойдет доксинг.

Многим пользователям угрозы Лешнера не понравились:

«Ничего себе ... это просто позор — просьба, обернутая угрозой, вызванная отсутствием конфиденциальности», — цитируют блокчейн-инженера Ассафа Морами журналисты.

«Вот как заставить людей, которые хотели помочь вам в исправлении вашей же ошибки, оставить [деньги] назло», — пишет технический предприниматель Райан Лэки.

После этого глава Compound сменил тактику и объяснил, что предыдущий твит действительно был дурацким, просто он стремился «помочь сообществу вернуть хотя бы часть COMP».

Теперь разработчикам Compound остается ждать, когда (и если) пользователи вернут ошибочно распределенные средства. Судя по твитам Лешнера, по состоянию на 3 октября 2021 года пользователи платформы вернули около 117 000 токенов, то есть порядка 38,7 млн долларов.

Интересно, что, по данным блочейн-специалиста Мудита Гупты, многомиллионная ошибка Compound представляла собой банальную опечатку в один символ в коде смарт-контракта.

https://xakep.ru/2021/10/04/compound-bug/