💬 Decentral Bank исправляет ошибку, которая позволяла одному пользователю чеканить 10 триллионов USN всего за 10 долларов

Decentral Bank исправляет ошибку, которая позволяла одному пользователю чеканить 10 триллионов USN всего за 10 долларов

Decentral Bank заявляет, что исправил ошибку смарт-контракта, из-за которой на короткое время было выпущено около 10 триллионов токенов USN, сообщил разработчик стабильной монеты в четверг. Команда сожгла токены и планирует вознаградить пострадавшего пользователя вознаграждением за ошибку.

Decentral Bank — это децентрализованная автономная организация (DAO), которая разрабатывает стейблкоин USN на блокчейне Near.

Согласно отчету об инциденте безопасности, предоставленному The Block, ошибка была обнаружена, когда пользователь под ником pavladiv.near попытался обменять 5 USN (5 долларов США) на 5 долларов США Tether (USDT) в 01:35 по восточному поясному времени июля. 6. Пользователь попытался совершить сделку через механизм свопа в сети Decentral Bank.

Однако была проблема, из-за которой свопы не работали, если в кошельке не было USDT (несмотря на то, что он не был нужен для свопа). В результате этой ошибки произошел сбой обмена.

Пользователь пытался выполнить процесс дважды, и в обоих случаях это не удалось. Поскольку транзакция не прошла, смарт-контракт USN попытался их вернуть. Именно здесь произошла настоящая ошибка.

Ошибка вызывала неправильное размещение десятичных знаков при возврате USN pavladiv.near. Вместо возврата 4,9995 USN (около 5 долл. США) ошибка смарт-контракта в обоих случаях отпечатала 4,9995 триллиона долларов США для пользователя, создав, таким образом, почти 10 триллионов долларов из воздуха.

Decentral Bank, заметив ошибку чеканки, приостановил действие контракта и внедрил исправление для предотвращения неправильного десятичного разряда при возврате средств за неудачный своп. Команда также сожгла лишние токены USN, отчеканенные из-за ошибки, восстановив циркулирующий запас USN до его правильного состояния.

Если оставить эту ошибку неотмеченной, она могла быть использована для создания бесконечного USN. Это могло привести к полному истощению пула ликвидности Ref Finance USDT. Ref Finance — это протокол DeFi в сети Near, а также один из спонсоров и основных участников Decentral Bank.

Разработчик USN говорит, что тестирует исправление для сбоя свопов пользователями с кошельками, в которых никогда не было USDT. Decentral Bank говорит, что пользователи должны держать небольшую часть USDT при выполнении таких свопов, пока он готовится к развертыванию решения.

В сегодняшнем объявлении также говорилось, что ошибка никого не затронула и что пользователь, обнаруживший проблему, будет вознагражден вознаграждением за обнаружение ошибки. Смарт-контракт USN также не был приостановлен с 08:27 утра по восточному поясному времени 6 июля, говорится в отчете о безопасности Decentral Bank.

Decentral Bank недавно приостановил использование NEAR, родной монеты экосистемы Near, для чеканки USN. Этот шаг был предпринят после краха TerraUSD (UST), что вызвало опасения, что USN, который изначально был разработан аналогичным образом, может постичь та же участь. USDT теперь является залогом для USN.