La faute de frappe déplace $36M dans les jetons JUNO saisis vers le mauvais portefeuille

Les validateurs, les développeurs et les détenteurs de jetons se demandent qui est à blâmer pour l'erreur de copier-coller qui a déplacé les jetons vers une adresse à laquelle personne ne peut accéder.

JUNO, un protocole de preuve de participation pour Ethereum 2.0, a perdu $36 millions de son jeton natif après qu'un validateur ait copié et collé la mauvaise adresse de portefeuille tout en essayant de déplacer les fonds. L'erreur s'est produite le 29 juin lorsqu'un validateur, dont l'identité n'a pas été révélée, tentait de déplacer des jetons JUNO du portefeuille multisig de l'équipe vers une adresse sécurisée. Le validateur a copié et collé par erreur la mauvaise adresse, envoyant les jetons vers un emplacement non sécurisé.

L'équipe JUNO a travaillé avec le validateur et d'autres membres de la communauté pour essayer de récupérer les fonds perdus, mais jusqu'à présent, ils n'ont pas réussi. Selon un article de blog publié par l'équipe le 1er juillet, les chances de récupérer les fonds sont "minces à nulles".

Ce n'est pas la première fois qu'un validateur fait une erreur en essayant de déplacer des fonds. En mars de cette année, un autre protocole Ethereum 2.0, Prysmatic Labs, a perdu $10 millions d'ETH lorsqu'un validateur a accidentellement envoyé les fonds à une adresse non sécurisée.

On ne sait pas pour le moment ce qu'il adviendra de l'équipe JUNO ou du protocole maintenant que les fonds ont été perdus. L'équipe dit qu'elle "explore toutes les options" et qu'elle "s'engage à faire tout ce qu'il faut pour assurer le succès du protocole".

La proposition Juno 20, qui a été adoptée avec soutien communautaire écrasant la semaine dernière, a révoqué les jetons de Takumi Asano. Asano est un investisseur japonais accusé d'avoir joué le largage aérien de Juno à hauteur de $120 millions en février. C'était le premier exemple majeur à ce jour d'une communauté de blockchain votant pour modifier le solde symbolique d'un seul utilisateur accusé d'agir de manière malveillante.

Asano avait déplacé ses jetons vers les échanges Bittrex et Upbit dans les jours précédant le vote, mais quelque $36 millions d'entre eux étaient toujours détenus dans un portefeuille sur le protocole Juno au moment de l'instantané. Ce montant a ensuite été transféré à une adresse contrôlée par l'équipe JUNO après l'adoption de la proposition.

L'équipe JUNO dit qu'elle travaille maintenant avec la société de sécurité blockchain Quantstamp pour auditer ses contrats intelligents, et qu'elle a également embauché une société de sécurité externe pour effectuer un examen de sécurité complet de sa plate-forme.

Selon le vote de la communauté, Asano a géré un service d'échange qui aurait dû rendre ses portefeuilles inéligibles pour le soi-disant "stakedrop" Juno, qui a donné des jetons JUNO aux jalonneurs sur la blockchain Cosmos Hub.

Après un délai de quelques jours, le vote de la semaine dernière était censé exécuter automatiquement le code déplaçant les fonds "joués" - d'une valeur actuelle d'environ $36 millions - du portefeuille d'Asano vers une adresse "Unity" contrôlée par la communauté Juno.

Ce qui est clair, cependant, c'est que le mouvement des jetons a fait échouer le vote communautaire. Le code nécessaire pour exécuter le transfert de fonds depuis le portefeuille d'Asano nécessitait un vote à la majorité qualifiée des deux tiers pour être activé - et comme de nombreux votes ont été exprimés à l'aide des portefeuilles désormais vides d'Asano, la proposition n'a pas atteint le seuil nécessaire.

La communauté se démène maintenant pour comprendre comment ramener les jetons à leur place, et il est question de forker dur la blockchain Cosmos Hub pour ce faire – quelque chose qui serait une première pour le projet.

En attendant, Asano dit qu'il "coopère pleinement" avec la Fondation Cosmos afin de s'assurer que les fonds sont restitués à leurs propriétaires légitimes.

Cette histoire est toujours en développement et nous continuerons à la mettre à jour au fur et à mesure que de nouvelles informations seront disponibles.

Dernières nouvelles