La place de marché de la crypto a envoyé 90 millions de dollars aux utilisateurs, grâce à un bug. Maintenant, il veut récupérer l’argent.


Un problème technique sur un marché de la cryptographie vient d’enrichir certains utilisateurs de crypto-monnaie de dizaines de millions de dollars – et les menaces du fondateur du marché ont déclenché un débat sur les règles de la monnaie numérique dans un monde sans autorité.

Compound, une plate-forme de crypto-monnaie populaire, a publié la semaine dernière ce qui aurait dû être une mise à jour de routine du code qui régit les transactions des utilisateurs. Cependant, la mise à jour contenait un bogue qui envoyait par erreur jusqu’à 89 millions de dollars de jetons cryptographiques dans les comptes de certains utilisateurs.

Compound Labs a remarqué une « activité inhabituelle » mercredi soir, mais à ce moment-là, les jetons étaient déjà distribués sans moyen facile de les récupérer.

Le fondateur de la société, Robert Leshner, s’est rapidement tourné vers Twitter pour persuader les utilisateurs de Compound de retourner l’aubaine surprise – passant de la persuasion à l’éloge aux menaces contre quiconque ne rend pas les jetons.

Premièrement, Leshner a déclaré que les utilisateurs pouvaient conserver 10% des fonds en bonus, mais a menacé de révéler l’identité des récalcitrants qui ne remboursent pas l’argent.

« Si vous avez reçu une quantité importante et incorrecte de COMP à partir de l’erreur de protocole Compound : veuillez le retourner », a-t-il tweeté, indiquant un identifiant de compte. Il a ajouté: « sinon, cela est déclaré comme revenu à l’IRS, et la plupart d’entre vous sont doxxés. »

Le doxing – ou la révélation publique d’informations que de nombreuses personnes pourraient considérer comme privées, telles que le nom et l’adresse d’une personne – est considéré comme une violation massive du protocole dans le monde de la crypto-monnaie, où les utilisateurs apprécient souvent la confidentialité et l’absence d’autorité centrale.

Leshner est revenu plus tard sur ses déclarations, qualifiant son tweet de « tête d’os » et disant aux utilisateurs: « J’apprécie votre ridicule et votre soutien ».

Vendredi, Leshner a sauté à bord avec une offre pour récompenser les cinq premières personnes à restituer des fonds avec un actif numérique, ou NFT, qui, selon lui, serait échangeable contre une réunion dans le monde réel avec le fondateur.

« Ce fut, sans aucun doute, le pire jour de l’histoire du protocole Compound », a déclaré vendredi Leshner à la publication commerciale CoinDesk.

Le contraire d’un hack

Ce qui s’est passé avec Compound Labs était le contraire d’un hack typique, dans lequel une personne ou un groupe exploite un bogue pour prendre de l’argent aux autres.

« Au lieu que les gens perdent de l’argent, ils en gagnent comme par magie. L’argent apparaît et c’est le vôtre – la banque ne peut pas l’inverser », a déclaré RA Farrokhnia, professeur à la Columbia Business School qui dirige la Columbia Fintech Inititative.

L’argent supplémentaire est venu sous la forme de jetons COMP, qui sont généralement attribués aux personnes qui interagissent avec le marché des composés en prêtant, en empruntant ou en déposant de la crypto-monnaie dans un pool de prêt. Les utilisateurs qui possèdent des jetons COMP ont leur mot à dire sur le fonctionnement de la plate-forme et peuvent également les échanger contre des dollars, cependant, il existe un nombre limité de jetons COMP qui peuvent être en circulation.

« Les fonds qui ont été distribués étaient réservés aux futurs membres de la communauté et aux contributeurs au protocole », a déclaré Leshner à CBS MoneyWatch vendredi soir. « C’est essentiellement comme une dotation pour le protocole, pour le faire fonctionner pendant des centaines d’années. »

Lorsque les jetons ont été émis par erreur, Leshner a déclaré qu’il espérait que les utilisateurs ne les réclameraient pas, mais vendredi, presque tous avaient été réclamés.

« Cela a duré 48 heures », a déclaré Leshner. Les plus grands perdants de la débâcle de la mise à jour étaient essentiellement les futurs utilisateurs, a-t-il ajouté.

Terriblement commun

Les erreurs de plusieurs millions de dollars sont désespérément courantes dans le monde décentralisé de la crypto-finance.

En juin, Alchemix, une autre plateforme de crypto-emprunt, a prématurément pardonné environ 4,8 millions de dollars de prêts. Le mois précédent, un autre crypto-prêteur, BlockFi, a envoyé par erreur aux utilisateurs des bonus d’une valeur de 10 millions de dollars.

De tels ratés sont encore plus courants avec les banques conventionnelles, notent les fans de crypto. Citibank a viré par erreur 900 millions de dollars à certains fonds spéculatifs l’année dernière; en février, il a perdu une bataille judiciaire pour forcer les heureux bénéficiaires à restituer les fonds.

« Cela se produit tous les jours », a déclaré Peter Jensen, PDG de Rocketfuel Blockchain. « Demandez aux banques combien de transactions sont mal réparties. »

Mais contrairement aux banques, les marchés de crypto-monnaie n’ont pas de fonction de dérogation ou d’autorité centrale comme la Réserve fédérale, et la technologie derrière la monnaie numérique est encore suffisamment nouvelle pour que l’on ne sache pas quelles lois et réglementations s’appliquent.

« Il n’y a aucune possibilité pour nous de l’inverser », a déclaré Leshner de Compound. Il a ajouté qu’une mise à jour du code pour corriger le bogue est en cours.

Compound contribue à son code, mais ne le contrôle pas – à la place, les utilisateurs votent sur toutes les modifications, qui prennent effet avec un délai.

« L’entreprise a essentiellement donné de l’argent gratuit, et elle aimerait qu’il revienne », a déclaré Farrokhnia de Columbia. « Mais il n’y a aucun recours – il suffit de compter sur les bonnes grâces des destinataires pour rendre l’argent. »

Séparation de la communauté crypto

Lundi matin, environ 117 000 jetons COMP (évalués à environ 36 millions de dollars) avaient été restitués, a rapporté Compound.

« C’est une sorte de dilemme moral pour les gens », a déclaré Leshner. « Je pense que s’il s’agissait de dollars apparaissant accidentellement sur un compte bancaire, personne n’hésiterait à supposer que ce n’est pas leur propriété … Je pense que les bénéficiaires de cette nouvelle richesse se demandent si c’est la leur, s’ils ont le droit de la garder, qu’est-ce qui l’attente sociale ou morale d’eux.

En plus d’épuiser les réserves destinées aux futurs utilisateurs de Compound, Leshner craint que l’incident ne nuise davantage à la réputation de la crypto-monnaie dans le Far West.

« Cela permet à un récit négatif de s’installer », a-t-il déclaré. « Cela joue sur les craintes des personnes hostiles à la crypto-monnaie – que ces systèmes ne fonctionnent pas correctement, même si, lorsqu’ils sont construits correctement, ils peuvent fonctionner parfaitement, sans erreur, pendant des décennies », a-t-il déclaré.

L’erreur a divisé la communauté crypto en deux camps, a déclaré Leshner. Certaines personnes se rangent du côté de son argument selon lequel les jetons appartiennent à l’ensemble de la communauté Compound, y compris les futurs participants, et devraient être restitués. D’autres pensent que le bogue est essentiellement une erreur bancaire en leur faveur.

Le coût final de l’erreur pour les futurs utilisateurs dépendra de la valeur des jetons COMP, qui ont chuté après le signalement du bogue. Lundi, les jetons COMP valaient environ 317 $ chacun, selon Coinbase.



Laisser un commentaire