Es ist so wundersam, wie Aladdin auf einem fliegenden Teppich abhebt: Einige der Benutzer eines dezentralisierten Finanzprotokolls profitierten heute möglicherweise von einem Exploit, der das Konzept eines "Rugpull" auf den Kopf stellte.
Eine Umgangssprache für den Fall, dass einem Projekt Liquidität entzogen wird (oft ein skrupelloser Gründer oder Entwickler, der die Mittel selbst abzieht), sind Einleger und DeFi-Benutzer meistens diejenigen, die uneinbringliche Forderungen und/oder wertlose Token halten – auf Kompensationspläne hoffen lassen, die dauern können Monate oder sogar Jahre, um sich vollständig auszurüsten.
Bei einem Exploit sind es heute jedoch die Nutzer, die zur Abwechslung an allen Nähten ziehen müssen.
Heute Morgen gab Alchemix bekannt, dass es bei den Verträgen für einen ihrer synthetischen Vermögenswerte, alETH, einen „Vorfall“ gegeben habe.
Es gab einen Vorfall mit den Alchemix alETH-Verträgen. Zusammen mit dem fantastischen Team von @ Iearnfinance, wir haben den Fehler identifiziert und arbeiten sowohl an einer Obduktion als auch an einer Lösung des Problems.
Fonds sind sicher.
- Alchemix (@AlchemixFi) 16. Juni 2021
In einem später am Tag veröffentlichten Vorfallsbericht sagte der Alchemix-Entwickler "n4n0", dass "ein Problem mit dem Bereitstellungsskript des alETH-Tresors versehentlich zusätzliche Tresore erstellt hat", von denen einige das Protokoll verwendet haben, um ausstehende Schulden falsch zu berechnen, was wiederum bedeutete: Protokollgelder wurden verwendet, um „Benutzerschulden zu begleichen“.
Infolgedessen konnten die Benutzer für ein kurzes Zeitfenster ihre ETH-Sicherheiten mit ihren noch ausstehenden alETH-Darlehen abheben – ein Rugpull der Community in Höhe von 6.5 Millionen US-Dollar.
Alchemix wieder innovativ… dieses Mal mit dem umgekehrten Rugpull… ein 'Rugput'
Spaß beiseite, es gab einen kleinen Vorfall mit dem neuen alETH-Tresor, bei dem niemand Geld verloren hat, aber einige Benutzer tatsächlich gewonnen haben@ n4n084191635 mit tollem Vorfallbericht hierhttps://t.co/Vo3cWRnZPx pic.twitter.com/68G3y1s3x0
— ⟠ toast.eth (@intocryptoast) 16. Juni 2021
Laut Vorfallbericht pausierte das Team den Münzvertrag für alETH zweieinhalb Stunden nach der Entdeckung des Exploits. Der Bericht stellt fest, dass kein Benutzer durch den Exploit Geld verloren hat und dass Yearn.Finance – deren Renditetresore automatisch die synthetischen Kredite von Alchemix zurückzahlen – ebenfalls keinen Verlust erlitten hat. Darüber hinaus verhinderte eine „konservative“ anfängliche Schuldenobergrenze, dass der Protokollverlust noch extremer ausfiel.
Das Team, einschließlich des Vorfallberichtsautors n4n0, scheint den Verlust gelassen hinzunehmen:
Verdammt, dieser alETH-Vorfall produziert die geilsten Memes ngl. Gutschrift an @alibyte pic.twitter.com/brk5gUfpST
— n4n0 (@n4n084191635) 16. Juni 2021
Ein Trio von Lösungen wird eingesetzt, um den Mangel zu decken, darunter eine vorübergehende Erhöhung der Protokollgebühren, eine Zufuhr von ETH-Liquidität aus dem Treasury von Alchemix und ein Verkauf von DAI aus dem Treasury für zusätzliche ETH. Das Team sagt, dass es einen völlig neuen Tresor bereitstellen wird, um die Mängel des Originals zu beheben.
Auch beim alETH-Asset können sich weitere Veränderungen abzeichnen. Alchemix hat derzeit einen alETH/ETH-Pool live auf Saddle, einem VC-unterstützten Fork von Curve Finance, nachdem Curve Berichten zufolge die Schaffung eines Pools für den synthetischen Ether abgelehnt hat. In den letzten 48 Stunden hat der Social-Media-Account von Curve jedoch Ouvertüren in dem Bemühen, den neuesten synthetischen Vermögenswert von Alchemix zurückzubringen.
- 7
- Konto
- Zusätzliche
- angekündigt
- Vermögenswert
- Details
- Übernehmen
- Cointelegraph
- community
- Intelligente online Kompensation
- Vertrag
- Verträge
- Erstellen
- Kredit
- Kurve
- DAI
- Tag
- Schulden
- dezentralisiert
- Dezentrale Finanzierung
- DeFi
- Entwickler:in / Unternehmen
- entdeckt
- ETH
- Äther
- Ausnutzen
- Honorare
- Finanzen
- Vorname
- Mängel
- Gabel
- Gründer
- Mittel
- groß
- ganzer
- HTTPS
- Einschließlich
- Erhöhung
- neueste
- Liquidity
- Kredite
- Making
- Medien
- Meme
- Million
- Monat
- Patches
- Pool
- Projekt
- berichten
- rückgängig machen
- safe
- Salz
- Short
- Fehlbetrag
- Social Media
- Social Media
- Lösungen
- vorübergehend
- Zeit
- Toast
- Tokens
- Nutzer
- Gewölbe
- WHO
- Jahr
- Ausbeute