Alchemix retter fejlen "Gratis penge" som 2,000 ETH returneret for tidligt

DeFi-udnyttelse er berygtet for at efterlade investorer med dårlig gæld, der kan tage måneder eller år at afvikle. Men som en overraskende første for en decentraliseret finansprotokol, fik brugerne fordel af en fejl i systemet. Tidligere i dag annoncerede DeFi låneplatformen Alchemix, at den havde oplevet en "utilsigtet hændelse", hvilket gjorde det muligt for brugere at trække ETH-sikkerhed med deres aIETH-lån stadig udestående.

Der har været en hændelse med Alchemix alETH-kontrakterne. Sammen med det fantastiske hold på @iearnfinance, vi har identificeret fejlen og arbejder begge på en post mortem og en løsning på problemet.

Midler er sikre.

- Alchemix (@AlchemixFi) 16. Juni, 2021

Alchemix Bug døbt som "Reverse Rug Pull" af DeFi Observer

DeFi-protokollen Alchemix har rettet en fejl, der førte til forkert beregning af udestående gæld. Fejlen tilgav tilsyneladende brugernes eksisterende lån for tidligt og tillod dem at gøre krav på de gratis penge. Nogle kilder citerede, at virksomheden måske har mistet 2,000 ETH i eftergivet gæld.

Snafuen blev døbt af en Defi observer som et "omvendt tæppetræk". For dem, der ikke ved det, opstår en rugpull-situation, når grundlæggere eller udviklere af et DeFi-projekt opbruger dets likviditet på grund af en systemudnyttelse. Under sådanne omstændigheder overlades indskydere til at kæmpe i måneder og nogle gange år for at modtage kompensation. Men i Alchemix' tilfælde fik brugerne den bedste ende af handlen.

Mens han uddybede hændelsen, sagde en Alchemix-udvikler, der går under pseudonymet "n4n0", at "et problem med implementeringsscriptet for alETH-boksen skabte ved et uheld yderligere bokser," hvoraf nogle af protokollen brugte til forkert at beregne udestående gæld, hvilket igen betød, at protokolmidler blev brugt til at "afbetale brugergæld." 

alETH undersøgte problemet og udgav en post-mortem

Alchemix letter låntagningen ved at lade brugerne skaffe lån i projektets aIETH-tokens til gengæld for ETH-indskud i en bestemt varighed. Ifølge virksomhedens discord-serversvar tillod det aktuelle problem brugere at låne aIETH og tage deres sikkerhed for tidligt, hvilket genererede penge til dem ud af den blå luft. 

Efter opdagelsen af ​​udnyttelsen kom Alchemix i gang og satte prægningen af ​​aIETH på pause. Virksomheden offentliggjorde også en post mortem af udnyttelsen og rapporterede, at ingen af ​​dets brugere mistede midler i processen, omend nogle var i stand til at trække finansiering tilbage, som de ikke burde have.

For at løse lignende problemer i fremtiden har Alchemix sat tre løsninger på plads, herunder en kortsigtet forhøjelse af protokolgebyrer, en indsprøjtning af ETH-likviditet fra sin egen statskasse og et salg af DAI-tokens for at opnå yderligere ETH. Holdet vil også designe en ny boks for at løse de fejl, der plagede originalen.