Ongeveer $ 90 miljoen is per ongeluk verzonden naar gebruikers van het populaire DeFi-stakingsprotocol Compound na een bug in een recente upgrade.

De oprichter van het bedrijf ging naar Twitter om gebruikers te smeken om de crypto-tokens van het platform terug te geven, en bedreigde tegelijkertijd degenen die dit weigeren.

"Als je een grote, onjuiste hoeveelheid COMP hebt ontvangen van de Compound-protocolfout:stuur deze dan alsjeblieft terug", tweette Robert Leshner, oprichter van Compound Labs, donderdag. "Houd 10% als een witte hoed. Anders wordt het als inkomen gerapporteerd aan de IRS, en de meesten van jullie zijn doxxed."

Compound is een gedecentraliseerd financieringsplatform (DeFi) met een liquiditeitsminingprogramma dat deposanten en leners beloont, maar meestal met een percentage van één cijfer voor een jaarlijks percentage rendement (APY).

Een gebruiker die bekend staat als 'napgener' merkte voor het eerst een probleem op met samengestelde uitbetalingen, waarbij drie Ethereum-transacties werden gemarkeerd waarbij gebruikers ongeveer $ 15 miljoen aan COMP-tokens ontvingen in ruil voor het lenen en leveren van kleine token-hoeveelheden voor onder meer USDC, ETH en DAI.

DeFi-protocollen zoals Compound zijn ontworpen om traditionele financiële systemen, zoals banken en beurzen, na te bootsen, maar met blockchain die wordt aangedreven door geautomatiseerde slimme contracten. Op woensdag heeft Compound geprobeerd een upgrade uit te rollen, maar het lijkt erop dat er een fout is opgetreden.

"Het nieuwe Comptroller-contract bevat een bug, waardoor sommige gebruikers veel te veel COMP ontvangen," zei Leshner. "Er zijn geen beheerderscontroles of communitytools om de COMP-distributie uit te schakelen; eventuele wijzigingen in het protocol vereisen een 7-daags governanceproces om in productie te gaan."

Meer en meer gebruikers begonnen te rapporteren over betalingen nadat Leshner over de bug had getweet:$29 miljoen aan COMP is geclaimd in één transactie, terwijl een andere heeft gezegd dat ze 70 miljoen COMP-tokens hebben ontvangen (waarvan gedacht wordt dat het ongeveer $28m waard is).

Leshner heeft het probleem met de update niet gespecificeerd, maar een ontwikkelaar van een andere DeFi-crypto-uitwisseling, SushiSwap, tweette dat de fout kon worden toegeschreven aan een "bug van één letter" in de code.