
Skrivfel flyttar $36M i beslagtagna JUNO-poletter till fel plånbok
Validatorer, utvecklare och tokeninnehavare brottas med vem som är skyldig till copy-paste-felet som flyttade tokens till en adress som ingen kan komma åt.
JUNO, ett proof-of-stake-protokoll för Ethereum 2.0, förlorade $36 miljoner av sitt ursprungliga token efter att en validator kopierade och klistrade in fel plånboksadress när han försökte flytta pengarna. Felet inträffade den 29 juni när en validator, vars identitet inte har avslöjats, försökte flytta JUNO-tokens från teamets multisig-plånbok till en säker adress. Validatorn kopierade och klistrade av misstag in fel adress och skickade tokens till en osäkrad plats.
JUNO-teamet har arbetat med valideraren och andra medlemmar av communityn för att försöka få tillbaka de förlorade medlen, men hittills har de inte lyckats. Enligt ett blogginlägg publicerat av teamet den 1 juli, är oddsen för att få tillbaka pengarna "limska till inga".
Det är inte första gången som en validerare har gjort ett fel när han försöker flytta pengar. I mars i år förlorade ett annat Ethereum 2.0-protokoll, Prysmatic Labs, $10 miljoner i ETH när en validator av misstag skickade pengarna till en osäker adress.
Det är i nuläget oklart vad som kommer att hända med JUNO-teamet eller protokollet nu när medlen har gått förlorade. Teamet säger att de "utforskar alla alternativ" och är "åtagna att göra allt som krävs för att säkerställa framgången för protokollet."
Juno förslag 20, som gick med överväldigande samhällsstöd förra veckan, återkallade tokens från Takumi Asano. Asano är en japansk investerare som anklagas för att ha spelat Juno airdrop till ett belopp av $120 miljoner i februari. Det var det första stora exemplet hittills på en blockchain-gemenskap som röstade för att ändra den symboliska balansen för en enskild användare som anklagats för att ha agerat illvilligt.
Asano hade flyttat sina tokens till börserna Bittrex och Upbit dagarna före omröstningen, men cirka $36 miljoner av dem hölls fortfarande i en plånbok på Juno-protokollet vid ögonblicksbilden. Det beloppet överfördes sedan till en adress som kontrollerades av JUNO-teamet efter att förslaget gick igenom.
JUNO-teamet säger att de nu arbetar med blockchain-säkerhetsföretaget Quantstamp för att granska deras smarta kontrakt, och de har också anlitat ett externt säkerhetsföretag för att genomföra en fullständig säkerhetsgranskning av deras plattform.
Enligt community-omröstningen drev Asano en utbytestjänst som borde ha gjort hans plånböcker olämpliga för den så kallade Juno "stakedroppen", som gav JUNO-tokens till aktörer på Cosmos Hub-blockkedjan.
Efter en försening på några dagar var förra veckans omröstning tänkt att automatiskt köra kod som flyttade de "spelade" pengarna – nu värda runt $36 miljoner – från Asanos plånbok till en "Unity"-adress som kontrolleras av Juno-communityt.
Vad som är tydligt är dock att rörelsen av tokens gjorde att omröstningen i samhället misslyckades. Koden som behövdes för att genomföra överföringen av pengar från Asanos plånbok krävde två tredjedelars supermajoritetsröst för att kunna aktiveras – och eftersom många av rösterna avgavs med Asanos nu tomma plånböcker, nådde inte förslaget den nödvändiga tröskeln.
Gemenskapen försöker nu ta reda på hur de ska få tillbaka tokens där de hör hemma, och det talas om att hårdföra Cosmos Hub-blockkedjan för att göra det – något som skulle vara det första för projektet.
Under tiden säger Asano att han "samarbetar fullt ut" med Cosmos Foundation för att säkerställa att medlen återförs till sina rättmätiga ägare.
Den här historien utvecklas fortfarande och vi kommer att fortsätta att uppdatera den när mer information blir tillgänglig.