Omkring 90 millioner USD er ved en fejl blevet sendt til brugere af den populære DeFi-indsatsprotokol Compound efter en fejl i en nylig opgradering.
Virksomhedens grundlægger tog til Twitter for at bønfalde brugere om at returnere platformens crypto-tokens, mens han også truede dem, der nægtede at gøre det.
"Hvis du modtog en stor, forkert mængde COMP fra Compound-protokolfejlen:Venligst returner den," tweetede Robert Leshner, grundlægger af Compound Labs, torsdag. "Behold 10 % som en hvid hat. Ellers bliver det indberettet som indkomst til IRS, og de fleste af jer er doxxed."
Compound er en decentraliseret finansieringsplatform (DeFi) med et likviditetsmineprogram, der belønner indskydere og låntagere, men normalt med en rate på et enkeltcifret årligt afkast i procent (APY).
En bruger kendt som 'napgener' bemærkede først et problem med Compound-udbetalinger, idet han markerede tre Ethereum-transaktioner, hvor brugere modtog omkring 15 millioner USD i COMP-tokens i bytte for at låne og levere små token-mængder til f.eks. USDC, ETH og DAI.
DeFi-protokoller som Compound er designet til at genskabe traditionelle finansielle systemer, såsom banker og børser, men med blockchain-drevet af automatiserede smarte kontrakter. I onsdags forsøgte Compound at udrulle en opgradering, men den ser ud til at have inkluderet en fejl.
"Den nye Comptroller-kontrakt indeholder en fejl, der får nogle brugere til at modtage alt for meget COMP," sagde Leshner. "Der er ingen administratorkontroller eller fællesskabsværktøjer til at deaktivere COMP-distributionen; enhver ændring af protokollen kræver en 7-dages styringsproces for at komme i produktion."
Flere og flere brugere begyndte at rapportere om betalinger, efter Leshner tweetede om fejlen:COMP for en værdi af $29 millioner er blevet gjort krav på i én transaktion, mens en anden har sagt, at de modtog 70 millioner COMP-tokens (menes at være omkring $28 millioner værd).
Leshner specificerede ikke problemet med opdateringen, men en udvikler fra en anden DeFi kryptobørs, SushiSwap, tweetede, at fejlen kunne skydes skylden på en "et-bogstavsfejl" i koden.