Из-за неудачного обновления DeFi-проект OptiFi потерял $661 000

Команда DeFi-протокола OptiFi на базе Solana случайно закрыла свою основную сеть, заблокировав средства пользователей в USDC на сумму $661 000.

OptiFi’s program has been closed by mistakes we made.

TL;DR

1. We accidentally closed the OptiFi mainnet program and it’s not recoverable
2. 661k USDC is locked in the PDAs, luckily 95% of the fund is from our team member
3. We will compensate for all users’ funds

— OptiFi (@OptifiLabs) August 29, 2022

По словам разработчиков, ошибка произошла в ходе преобразования идентификатора протокола. Процесс занял больше времени, чем ожидалось, вероятно из-за перегрузки Solana. 

В эффекте они оборвали механизм установки, но после того, как был создан буферный аккаунт-посредник. В попытке удалить буферную учетную аудиозапись проектировщики использовали команду solana program close.

«Здесь оказалось, что мы не совсем знали воздействие и риск этой командной строки. Solana program close, на самом деле, предназначена для итогового закрытия программы и отправки токенов SOL из буферной учетной записи, используемой программой, обратно в кошелек получателя», — пояснила команда OptiFi.

Разработчики заверили, что компенсируют все средства пользователям.

Они также заявили, что принесли уроки из инцидента и впредь намерены среди прочего:

• выполнять развертывание церемений при участии как минимум трех нод;
• отделять пулы капитала в AMM от основной программы, чтобы оптимизировать осложнения таких ошибок.

Ричард Патель, разработчик Solana-клиента Firedancer от Jump Crypto, предложил исправление, которое взмолится спровоцировать подобные скандалы в будущем и, предположительно, вернуть заблокированные средства OptiFi.

https://t.co/9a8IvFRIaK
Feature proposal to address irrecoverably closed programs (@OptifiLabs situation)

— Richard Patel 🔥💃🏻 (@terorie_dev) August 30, 2022

«Чтобы донести это предложение до основной сетитраницы Solana, оно должно пройти технологическую проверку. После чего — продвинуться до функции, которую должно одобрить большинство валидаторов для активации», — отметил он.

В апреле из-за ошибки команды AkuDreams датский тендер NFT-проекта завершился потерей средств пользователей. Свыше 11 539 ETH (~$33,93 млн) оказались навсегда блокированы в смарт-контракте.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.