Compound借贷平台误汇漏洞 CEO恳求用户自愿退款

去中心化金融（DeFi）借贷平台之一Compound在最近更新中出现巨大漏洞，该平台错误地向用户汇入价值近9000万美元的加密货币，导致其创始人兼首席执行官恳求用户自愿将误款退回给该平台。

彭博社报道，此漏洞对欲颠覆传统金融体系的加密货币平台而言是个沉重的打击。

DeFi借贷平台没有银行或其他管理资金的中间人，而是依靠用户之间签订的“智能合约”，完全由电脑编码管理。支持者说DeFi在淘汰传统金融公司方面更加平等。

但批评人士指出，当编码含有错误时，会给用户带来灾难。

总部设在华盛顿、旨在推动严格金融监管的组织“美国金融改革”（Americans for Financial Reform）的高级政策分析师帕克（Andrew Park）批评称，有很多防范措施可以防止此类事情发生。该组织一直对许多加密货币项目持批评态度。

“如果我把钱投在Compound，我现在对这个体系有多少信心?”

错误汇款漏洞不可原谅

Compound错误汇款只是最近一个备受瞩目的漏洞错误。上个月，一个受到密切关注的加密项目中断了数小时。今年8月，一名黑客利用另一个DeFi项目的漏洞，窃取了价值约6亿美元的代币，随后将这些代币返还。

周三，Compound出现更新漏洞导致一些用户获取过多的代币（COMP）。

Compound的创始人兼首席执行官罗伯特·莱什纳（Robert Leshner）在推特上表示，由于该平台是DeFi借贷平台，需要等待一段时间，他的公司或其他任何人都没有能力暂停代币的分发。

他指出，影响仅限于28万COMP代币，周五价值约8,930万美元。

他在采访时表示，此错误表明Compound协议需要一个更长的审查过程，更多的社区开发者需要在更改前寻找错误。

“这并不是一个让人质疑DeFi是否可以安全操作的事件。这对去中心化、由社区运行的协议而言是一个警钟，以改进引入变化的过程。”

早前，莱什纳曾在推特上威胁称，如果用户不归还大部分代币，他会向美国国税局透露用户的身份，但他后来为此威胁言论道歉。

他在推特帖文写道：“开源、去中心化的协议还很早期且困难，但每一个小问题都会导致一个更反脆弱的系统。”

在推特上，不少用户转帖罗伯特莱什纳的推文，亦有用户艾特@罗伯特表明他们已经退款。

有用户称：“这无疑是Compound协议史上最糟糕的一天”；“祝你好运”；也有用户反讽称：“为什么他们要关心是否会被呈报到国税局，他们无论如何都要为那10%纳税，纳税额越大对他们越好。”；“如果我发错电子钱包，我是否也希望它被退回给我？”