Alchemix باگ "Free Money" را به عنوان 2,000 ETH که پیش از موعد برگردانده شد وصله می کند

اکسپلویت‌های DeFi به دلیل ایجاد بدهی بد برای سرمایه‌گذاران که ممکن است ماه‌ها یا سال‌ها طول بکشد، بدنام هستند. اما در اولین اقدام غافلگیرکننده برای یک پروتکل مالی غیرمتمرکز، کاربران از یک باگ در سیستم بهره مند شدند. اوایل امروز، پلتفرم وام DeFi Alchemix اعلام کرد که یک تجربه را تجربه کرده است "حادثه"، که به کاربران امکان می داد وثیقه ETH را با وام های aIETH خود که هنوز معوق است برداشت کنند.

یک حادثه با قراردادهای Alchemix alETH رخ داده است. همراه با تیم فوق العاده در iearnfinance، ما خطا را شناسایی کرده ایم و هر دو در حال کار بر روی یک پس از مرگ و یک راه حل برای مشکل هستیم.

وجوه امن است.

- Alchemix (AlchemixFi) ژوئن 16، 2021

اشکال Alchemix با نام "کشش معکوس فرش" توسط DeFi Observer

پروتکل DeFi Alchemix خطایی را اصلاح کرده است که منجر به محاسبه نادرست بدهی های معوق شده است. ظاهراً این اشکال وام‌های موجود کاربران را پیش از موعد بخشیده و به آنها اجازه می‌دهد تا پول رایگان را مطالبه کنند. برخی منابع اشاره کردند که شرکت ممکن است 2,000 ETH در بدهی های بخشوده شده از دست داده باشد.

اسنافو توسط الف دوبله شد DEFI ناظر به عنوان "کشش قالیچه معکوس". برای کسانی که نمی دانند، یک وضعیت کشش فرش زمانی رخ می دهد که بنیانگذاران یا توسعه دهندگان یک پروژه DeFi نقدینگی آن را به دلیل بهره برداری از سیستم تخلیه می کنند. در چنین شرایطی سپرده گذاران ماه ها و گاه سال ها برای دریافت غرامت دست و پنجه نرم می کنند. با این حال، در مورد Alchemix، به کاربران پایان بهتری از معامله داده شد.

یکی از توسعه دهندگان Alchemix که با نام مستعار "n4n0" صحبت می کند، در حین توضیح این حادثه گفت که "یک مشکل در اسکریپت استقرار خزانه alETH به طور تصادفی خزانه های اضافی ایجاد کرد"، برخی از آنها پروتکل برای محاسبه نادرست بدهی های معوق استفاده می شد، که به نوبه خود به معنای استفاده از وجوه پروتکل برای "پرداخت بدهی های کاربران" بود. 

alETH این موضوع را بررسی کرد و یک پس از مرگ منتشر کرد

Alchemix با اجازه دادن به کاربران برای تهیه وام در توکن های aIETH پروژه در ازای سپرده های ETH برای مدت معین، وام گرفتن را تسهیل می کند. با توجه به پاسخ‌های سرور اختلاف شرکت، مشکل فعلی به کاربران این امکان را می‌دهد تا AIETH را قرض کنند و وثیقه خود را زودتر از موعد دریافت کنند، و پولی برای آن‌ها تولید کند. 

پس از کشف این اکسپلویت، Alchemix وارد عمل شد و ضرب aIETH را متوقف کرد. این شرکت همچنین پس از مرگ این اکسپلویت را منتشر کرد و گزارش داد که هیچ یک از کاربرانش سرمایه خود را در این فرآیند از دست ندادند، اگرچه برخی از آنها قادر به برداشتن بودجه ای بودند که نباید داشته باشند.

برای رسیدگی به مسائل مشابه در آینده، Alchemix سه راه حل را ارائه کرده است، از جمله افزایش کوتاه مدت در هزینه های پروتکل، تزریق نقدینگی ETH از خزانه خود و فروش توکن های DAI برای دریافت اتریوم اضافی. این تیم همچنین یک خزانه جدید برای رسیدگی به خطاهایی که نسخه اصلی را آزار می دهد طراحی خواهد کرد.