En la mañana del 27 de septiembre, una transacción por 100.000 USDT tomó relevancia dentro de la comunidad cripto, mucho más de la que un movimiento de estas características tomaría habitualmente.
La transacción realizada de un usuario hacia DiversiFi se confirmó en menos de un minuto, pero lo llamativo del caso ocurrió con las tarifas de transferencia, ¡que alcanzaron los 23 millones de dólares! Un monto superlativamente mayor al valor de la transferencia en sí.
Luego de investigarlo, este extraño error tiene una explicación para el equipo de DiversiFi, quienes así lo comentaron en un comunicado post-mortem del día siguiente a lo ocurrido, allí compartieron la situación y las razones por las cuales había ocurrido.
Además, ante la relevancia que tomó en la comunidad, ese mismo día lo dio a conocer al público el propio equipo de DiversiFi en su cuenta de Twitter.
At 11:10 UTC on the 27th September a deposit transaction was made using a hardware wallet from the main DeversiFi user interface with an erroneously high gas fee.https://t.co/OpSHkkFiBo
— DeversiFi 🥷 (@deversifi) September 27, 2021
Y entonces, ¿Por qué sucedió? Según lo comentado por el equipo de DiversiFi, una de las razones tiene que ver con los problemas propios de la interfaz EthereumJS utilizada para realizar la transacción, combinado con los cambios en los costos de transacción en la actualización de Ethereum EIP-1559, dan lugar a transacciones con costos extremadamente altos, y/o errores en las tarifas de transacción.
Sumado a ello, la transacción en cuestión se habría realizado desde una Hardware Wallet, específicamente desde una Ledger wallet, lo cual podría contribuir al problema, haciendo que gracias a un bug, el movimiento haya podido remover o pasar por encima de un control de seguridad humano. Por otro lado, solo las wallets con grandes fondos, como la del usuario envuelto en el caso, se verían afectadas en un error de estas características, y en cambio, a otros usuarios solo les figuraría un error de transacción.
La respuesta de la comunidad
Luego de haberse enterado de la explicación a tan extraña situación, el equipo de DiversiFi comenzó a estudiar cómo devolver los fondos al usuario perjudicado. Ahí dieron con el bloque de ETH minado que había recibido los costos de transacción.
Gracias a la buena predisposición de Binance, que accedió a dar el contacto e información del minero en cuestión, se logró acceder nuevamente a los fondos perdidos, y a cambio, se le ofreció una recompensa al minero del bloque 13307440 de ETH por su devolución. Horas más tarde de lo ocurrido, el usuario ya había recuperado sus 7626 tokens de ETH (casi $24 millones).
En un tweet de la cuenta oficial de DiversiFi, dieron a conocer la devolución y compartieron, »La Blockchain es inmutable. Pero la revolución de la que formamos parte está definida por nuestros valores como humanos. Gracias al minero del bloque 13307440, del cual podemos afirmar que devolverá los 7626 ETH que fueron pagados incorrectamente hoy como tax fee.»
The blockchain is immutable.
But the revolution we are part of is defined by our values as humans.⁰⁰
Thank you to the miner of block 13307440 who we can confirm is returning 7626 ETH that were incorrectly paid today as a tx fee.
A post mortem will follow tomorrow. https://t.co/FqkEZ9DK8P
— DeversiFi 🥷 (@deversifi) September 27, 2021
— DeversiFi 🥷 (@deversifi) September 27, 2021
https://platform.twitter.com/widgets.js
Para que no volviera a ocurrir una situación similar, los desarrolladores de DiversiFi aclararon que se pusieron en contacto con el equipo a cargo de Ledger y Ethereum JS para compartirles los errores encontrados y posibles falencias para este tipo de transacciones.
Respecto a su plataforma, anunciaron que implementarán medidas de seguridad extras a la hora de interactuar con librerías externas a su plataforma. Además, prometen mejorar su respuesta ante las transacciones fallidas, y marcar un tope máximo para el valor de los costos de transferencia, así, evitar números absurdos generados por un error.
Fuentes:
- https://blog.deversifi.com/23-7-million-dollar-ethereum-transaction-fee-post-mortem/amp/
Discussion about this post