Alchemix patcht „Free Money“-Bug, da 2,000 ETH vorzeitig zurückgegeben wurden

DeFi-Exploits sind berüchtigt dafür, dass Anleger uneinbringliche Schulden hinterlassen, deren Begleichung Monate oder Jahre dauern kann. Aber in einer überraschenden Premiere für ein dezentralisiertes Finanzprotokoll profitierten die Benutzer von einem Fehler im System. Die DeFi-Kreditplattform Alchemix gab heute bekannt, dass sie einen "Vorfall", die es Nutzern ermöglichte, ETH-Sicherheiten mit ihren noch ausstehenden aIETH-Darlehen abzuheben.

Es gab einen Vorfall mit den Alchemix alETH-Verträgen. Zusammen mit dem fantastischen Team von @ Iearnfinance, wir haben den Fehler identifiziert und arbeiten sowohl an einer Obduktion als auch an einer Lösung des Problems.

Fonds sind sicher.

- Alchemix (@AlchemixFi) 16. Juni 2021

Alchemix Bug von DeFi Observer als „Reverse Rug Pull“ bezeichnet

DeFi-Protokoll Alchemix hat einen Fehler gepatcht, der zur falschen Berechnung ausstehender Schulden führte. Der Fehler vergab den Nutzern scheinbar vorzeitig die bestehenden Kredite und erlaubte ihnen, das kostenlose Geld einzufordern. Einige Quellen zitierten, dass das Unternehmen 2,000 ETH durch erlassene Schulden verloren haben könnte.

Der Snafu wurde von a . getauft DeFi Beobachter als „reverse rug pull“. Für diejenigen, die sich nicht auskennen, tritt eine Rug-Pull-Situation auf, wenn Gründer oder Entwickler eines DeFi-Projekts seine Liquidität aufgrund eines System-Exploits aufbrauchen. Unter solchen Umständen müssen die Einleger monate- und manchmal jahrelang darum kämpfen, eine Entschädigung zu erhalten. Im Fall von Alchemix erhielten die Benutzer jedoch das bessere Ende des Deals.

Während der Ausarbeitung des Vorfalls sagte ein Alchemix-Entwickler, der das Pseudonym „n4n0“ trägt, dass „Ein Problem mit dem Bereitstellungsskript des alETH-Tresors hat versehentlich zusätzliche Tresore erstellt“, von denen das Protokoll einige ausstehende Schulden falsch berechnete, was wiederum bedeutete, dass Protokollgelder verwendet wurden, um „Benutzerschulden zu begleichen“. 

alETH hat das Problem untersucht und einen Post-Mortem veröffentlicht

Alchemix erleichtert die Kreditaufnahme, indem es Benutzern ermöglicht, Kredite in den aIETH-Token des Projekts im Austausch gegen ETH-Einlagen für eine festgelegte Dauer zu beschaffen. Laut den Antworten des Discord-Servers des Unternehmens ermöglichte die aktuelle Ausgabe den Benutzern, aIETH zu leihen und ihre Sicherheiten vorzeitig zu nehmen, um Geld für sie aus dem Nichts zu generieren. 

Nach der Entdeckung des Exploits trat Alchemix in Aktion und unterbrach die Prägung von aIETH. Das Unternehmen veröffentlichte auch eine Obduktion des Exploits und berichtete, dass keiner seiner Benutzer dabei Gelder verloren hat, obwohl einige in der Lage waren, Gelder abzuheben, die sie nicht haben sollten.

Um ähnliche Probleme in Zukunft anzugehen, hat Alchemix drei Lösungen eingeführt, darunter eine kurzfristige Erhöhung der Protokollgebühren, eine Zufuhr von ETH-Liquidität aus der eigenen Staatskasse und einen Verkauf von DAI-Token, um zusätzliche ETH zu erhalten. Das Team wird auch einen neuen Tresor entwerfen, um die Fehler zu beheben, die das Original geplagt haben.