Omkring 90 miljoner USD har av misstag skickats till användare av det populära DeFi-insatsprotokollet Compound efter ett fel i en nyligen uppgradering.

Företagets grundare tog till Twitter för att vädja till användare att lämna tillbaka plattformens kryptotokens, samtidigt som han hotade dem som vägrade att göra det.

"Om du fick en stor, felaktig mängd COMP från Compound-protokollfelet:Vänligen returnera det", twittrade Robert Leshner, grundare av Compound Labs på torsdagen. "Behåll 10 % som en vit hatt. Annars rapporteras det som inkomst till IRS, och de flesta av er är doxxed."

Compound är en decentraliserad finansplattform (DeFi) med ett likviditetsutvinningsprogram som belönar insättare och låntagare, men vanligtvis med en ensiffrig årlig avkastning (APY).

En användare känd som 'napgener' märkte först ett problem med sammansatta utbetalningar, och flaggade för tre Ethereum-transaktioner där användare fick cirka 15 miljoner USD i COMP-tokens i utbyte mot att låna och leverera små tokenkvantiteter för sådana som USDC, ETH och DAI.

DeFi-protokoll som Compound är designade för att återskapa traditionella finansiella system, som banker och börser, men med blockchain som drivs av automatiserade smarta kontrakt. På onsdagen försökte Compound lansera en uppgradering, men den verkar ha inkluderat ett fel.

"Det nya Comptroller-kontraktet innehåller en bugg som gör att vissa användare får alldeles för mycket COMP," sa Leshner. "Det finns inga administratörskontroller eller communityverktyg för att inaktivera COMP-distributionen; alla ändringar av protokollet kräver en 7-dagars styrningsprocess för att komma in i produktionen."

Fler och fler användare började rapportera om betalningar efter att Leshner twittrade om felet:COMP har gjort anspråk på 29 miljoner USD i en transaktion, medan en annan har sagt att de fått 70 miljoner COMP-tokens (tros vara värda cirka 28 miljoner USD).

Leshner specificerade inte problemet med uppdateringen, men en utvecklare från en annan DeFi kryptobörs, SushiSwap, twittrade att felet kunde skyllas på en "enbokstavsbugg" i koden.