BDP开采结束后，一个bug差点造成66亿美元的用户资产拿不出来，这个问题已经解决了

3月12日14时07分，为期6天的BDP挖矿正式结束（早于预期，为今天的虫子埋下了伏笔），共有2400万BDP以质押单一货币的形式发行。**峰时，该项目的锁定资金一度超过66亿美元，短时间位居DeFi项目锁定资金榜首。

坚持到**一天的矿工们兴高采烈地准备收割胜利的果实，一些用户兴奋地在电报组里放下了“登月”的口号。一些中心化交易所也发布公告，推出BDP代币。

然而，出乎意料的是，一些用户报告说他们无法从项目的首页提取资产。

这位官员当时并没有意识到这个问题，并告诉用户尽量提高汽油的**。

用户按照推荐的操作后仍无法取出。

然后另一个用户使用了500K的气体限值，仍然无法取出。然后，越来越多的用户报告说他们无法提取资产。

恐慌情绪开始在市场上蔓延，BDP的价格从今天**的5.4美元跌至3.8美元。

很快，官员们开始意识到问题的严重性，让技术人员检查。

14:17，第一次官方公告：

开发人员正在检查无法解开的问题。同时，安抚社会，资金是安全的。有经验的用户可以使用以太坊智能合约的“紧急取款”功能进行紧急取款。相反，应该在官方UI更新之后提取资产。不管怎样，都会得到奖励。

30多分钟后，该负责人表示，通过“书面合同”功能，只能撤回委托人，不能领取奖励。之后，团队将帮助用户获得奖励，但可能会有延迟。

一些不耐烦的用户非常愤怒，指责项目方指责用户界面问题。

对此，官方回复称，当然不仅仅是UI问题，开发者也尝试修改UI，预计很快就会有解决方案。

有什么问题吗？

一位twitter用户说bigdata协议的奖励期已经结束，问题的原因是用户在铸造“0”代币时不能领取奖励。（这可能意味着2400万BDP奖励已经发放，但基金池中的代币仍将获得新的代币，但数字为0，这导致代币因报错而无法提取。）

一位开发者说，巴西发展银行可以使用紧急提款来取出本金并销毁挖矿货币。问题是**初始值为2400W，在挖矿时间之前超过2400万。然后检测到错误，无法取出硬币。

下午3点46分，官方宣布新的用户界面已经完成，用户可以随时从网站上直接提取存款。对于所有单一资产池，用户将通过释放和收集按钮将资金返回到用户的以太坊地址。已记录用户的BDP奖励。项目方承诺随时向用户更新中标支付时间，balpha的中标将继续按照原通知执行，不受影响。

4点14分，这位官员再次宣布：

经过与合作伙伴的调查，我们发现智能合约的奖励机制中存在意外行为，您将无法在智能合约中领取剩余的奖励。然而，你将能够安全地提取你的抵押贷款资金。我们有区块链的快照，并记录您的奖励，您可能会在未来几天内获得。我们的开发人员正在更新用户界面，以便您可以使用紧急提款功能提取资金。同时，EmergencyRetrach功能可以随时从ETHerscan直接使用。最重要的是，我们提醒您，您的资金是安全的。现在，我们要确保你尽快得到奖励。给您带来不便，我们深表歉意。

随后，用户报告他们可以从首页提取资产。

解决方案正式公布后，大量资产开始撤离，锁定量迅速降至30亿元，较今晨峰值减少50%。

截至记者发稿，锁量已降至17亿美元。巴西发展银行的成本为3.70美元。

后续行动

经过两个小时的紧急调查，用户资产提取问题得到解决。BDP单一货币挖矿已结束，2个月内不会生成新的BDP代币。阿尔法矿的挖矿仍在进行中，预计三个月后结束。在此期间，用户仍然可以通过Uniswap上的BDP/ETH LP或bhalha/ETH LP继续挖矿。

风暴过后，一些忠实的用户对BDP团队采取的措施表示感谢（尽管他们没有得到多少奖励）

你学到了什么？

1） 如何在紧急情况下提取资产。

在这个bug中，用户不能从前端提取资产，而是可以通过智能合约的“紧急取款”来提取资产（如果您担心资产的安全，可以帮助您快速取回本金）。

方法是：首先，找到“紧急提款”地址：

https://ETHerscan.io/address/0x0de845955e2bf089012f682fe9bc81dd5f11b372#writecontact

第二步是打开网站并连接钱包。使用flash输入紧急情况下池的ID。您需要通过ETHerscan与智能合约交互，并输入您承诺提取的加密货币的ID/编号。

对于bigdata协议，有12个池的id为0-11。输入0以获取湿度。输入1以检索wbtc。等等。

之后，您可以在以下地址找到基金池的事件日志：

https://ETHerscan.io/address/0x0de845955e2bf089012f682fe9bc81dd5f11b372事件‌

2） 仔细挖矿，保持警惕。

定义一天，人类一年。流动性挖矿的高回报伴随着高风险。一些“地雷”似乎回报率很高，但跑者却很多。即使我们有幸找到一些良心地雷，我们也可能遇到其他问题。比如今天的漏洞，幸好官方很快解决了，资产安全了。如果其他项目在bug的掩护下拿走了用户资产呢？必须防止这种危险。