Bug destrói criptomoeda e deixa prejuízo de 60 milhões de dólares

Uma vida curta e trágica. Assim podemos descrever a breve história de mais uma criptomoeda que veio com bug em apenas uma linha do código que foi capaz de destruí-la por completo em apenas 35 minutos. E o pior: o bug destrói a criptomoeda e deixa um prejuízo de 60 milhões de dólares em pouco mais de  meia hora. Foi isso o que ocorreu com a nova criptomoeda chamada YAM.

Logo na estreia, ela possuía capitalização de mercado de US$ 60 milhões, mas um bug de uma única linha no código causou o colapso da moeda e a capitalização de mercado do YAM caiu para zero em apenas 35 minutos.

O YAM era um experimento financeiro descentralizado, portanto, usava um sistema de governança (para fazer alterações de protocolo). Ele foi baseado no chamado protocolo de cultivo de safra (yield farming protocol), em que os tokens deveriam manter a paridade com o dólar americano seguindo algumas regras específicas.

Bug destrói criptomoeda e deixa prejuízo de 60 milhões de dólares. O que aconteceu?

Por volta das 18h UTC, na quarta-feira, 12 de agosto, a equipe descobriu um bug no contrato de rebase do YAM que emitiria muito mais moedas YAM do que pretendia vender. Isso resultou no envio de uma grande quantidade de YAM para a reserva do protocolo, explicou o projeto YAM em uma postagem do blog.

Esses tokens pertenciam ao próprio contrato de governança e, portanto, não podiam votar. Como eles existem e não podem votar, é impossível atingir a participação mínima. Isso significa que a governança está permanentemente desativada e todos os outros tokens mantidos pelos contratos de governança estão permanentemente bloqueados.

Em suma, a moeda perdeu o controle de seu recurso de governança em cadeia. O código não tinha sido auditado adequadamente devido à sua relativa novidade e o bug fazia com que o protocolo continuasse imprimindo tokens YAM “falsos”, o que acabou impedindo os detentores de tokens de tomar qualquer decisão.

Sobre o Bug

O problema estava presente nesta linha de código a seguir:

totalSupply = initSupply.mul(yamsScalingFactor);

Porém, deveria ser algo assim:

totalSupply = initSupply.mul(yamsScalingFactor).div(BASE);

A equipe diz que quase todos os tokens Curve de $ 750.000 armazenados na tesouraria do projeto foram bloqueados pela falha do código. Esses ativos pretendem servir como moeda de reserva para apoiar o valor dos tokens YAM.