Alchemix corrige el error de "dinero gratis" ya que 2,000 ETH regresaron prematuramente

Las vulnerabilidades de DeFi son conocidas por dejar a los inversores con deudas incobrables que pueden tardar meses o años en liquidarse. Pero en una primera sorpresa para un protocolo de finanzas descentralizado, los usuarios se beneficiaron de un error en el sistema. Hoy temprano, la plataforma de préstamos DeFi Alchemix anunció que había experimentado una "incidente", que permitió a los usuarios retirar la garantía ETH con sus préstamos aIETH aún pendientes.

Ha habido un incidente con los contratos de Alchemix alETH. Junto con el fantástico equipo de @arnfinance, hemos identificado el error y estamos trabajando en una autopsia y en una solución al problema.

Los fondos están seguros.

- Alchemix (@AlchemixFi) Sábado, Junio 16, 2021

Alchemix Bug apodado como "Reverse Rug Pull" por DeFi Observer

El protocolo DeFi Alchemix ha parcheado un error que llevó al cálculo incorrecto de las deudas pendientes. El error aparentemente perdonó prematuramente los préstamos existentes de los usuarios y les permitió reclamar el dinero gratis. Algunas fuentes citaron que la empresa podría haber perdido 2,000 ETH en deudas condonadas.

El snafu fue apodado por un DeFi observador como un "tirón de alfombra inverso". Para aquellos que no lo saben, se produce una situación de tirón cuando los fundadores o desarrolladores de un proyecto DeFi agotan su liquidez debido a una explotación del sistema. En tales circunstancias, los depositantes deben luchar durante meses y, a veces, años para recibir una compensación. Sin embargo, en el caso de Alchemix, los usuarios recibieron la mejor parte del trato.

Mientras explicaba el incidente, un desarrollador de Alchemix que usa el seudónimo "n4n0" dijo que "Un problema con el script de implementación de la bóveda alETH creó accidentalmente bóvedas adicionales", algunas de las cuales el protocolo usó para calcular incorrectamente las deudas pendientes, lo que a su vez significó que los fondos del protocolo se usaron para "pagar las deudas de los usuarios". 

alETH investigó el problema y publicó un post-mortem

Alchemix facilita los préstamos al permitir que los usuarios obtengan préstamos en los tokens aIETH del proyecto a cambio de depósitos ETH por una duración fija. Según las respuestas del servidor de discordia de la compañía, el problema actual permitió a los usuarios pedir prestado aIETH y tomar su garantía de forma prematura, generando dinero para ellos de la nada. 

Tras el descubrimiento del exploit, Alchemix entró en acción y detuvo la acuñación de aIETH. La compañía también publicó una autopsia del exploit e informó que ninguno de sus usuarios perdió fondos en el proceso, aunque algunos pudieron retirar fondos que no deberían tener.

Para abordar problemas similares en el futuro, Alchemix ha implementado tres soluciones, incluido un aumento a corto plazo en las tarifas de protocolo, una inyección de liquidez ETH de su propia tesorería y una venta de tokens DAI para obtener ETH adicional. El equipo también diseñará una nueva bóveda para abordar los errores que plagaron el original.