Alchemix corrige le bogue "Argent gratuit" alors que 2,000 XNUMX ETH sont retournés prématurément

Les exploits DeFi sont connus pour laisser aux investisseurs des créances irrécouvrables qui pourraient prendre des mois ou des années à régler. Mais dans une première surprenante pour un protocole de financement décentralisé, les utilisateurs ont bénéficié d'un bogue dans le système. Plus tôt dans la journée, la plateforme de prêt DeFi Alchemix a annoncé qu'elle avait connu une "incident", qui permettait aux utilisateurs de retirer des garanties ETH avec leurs prêts aIETH encore en cours.

Il y a eu un incident avec les contrats Alchemix alETH. Avec l'équipe fantastique de @iearnfinance, nous avons identifié l'erreur et travaillons tous les deux sur une autopsie et une solution au problème.

Les fonds sont en sécurité.

- Alchemix (@AlchemixFi) Le 16 juin 2021

Alchemix Bug surnommé «Reverse Rug Pull» par DeFi Observer

Le protocole DeFi Alchemix a corrigé une erreur qui entraînait un calcul incorrect des dettes impayées. Le bogue a apparemment pardonné prématurément les prêts existants des utilisateurs et leur a permis de réclamer l'argent gratuit. Certaines sources ont indiqué que la société aurait pu perdre 2,000 XNUMX ETH en dettes annulées.

Le snafu a été surnommé par un DeFi observateur comme un « tirage de tapis inversé ». Pour ceux qui ne sont pas au courant, une situation de tirage de tapis se produit lorsque les fondateurs ou les développeurs d'un projet DeFi épuisent ses liquidités en raison d'un exploit du système. Dans de telles circonstances, les déposants doivent lutter pendant des mois et parfois des années pour recevoir une indemnisation. Cependant, dans le cas d'Alchemix, les utilisateurs ont eu la meilleure fin de l'affaire.

Tout en expliquant l'incident, un développeur d'Alchemix qui porte le pseudonyme "n4n0" a déclaré que "un problème avec le script de déploiement du coffre-fort alETH a accidentellement créé des coffres supplémentaires", dont certains utilisés par le protocole pour calculer de manière incorrecte les dettes impayées, ce qui signifiait que les fonds du protocole étaient utilisés pour "payer les dettes des utilisateurs". 

alETH a enquêté sur le problème et publié un post-mortem

Alchemix facilite l'emprunt en permettant aux utilisateurs d'obtenir des prêts dans les jetons aIETH du projet en échange de dépôts ETH pour une durée déterminée. Selon les réponses du serveur de discorde de l'entreprise, le problème actuel a permis aux utilisateurs d'emprunter aIETH et de prendre leur garantie prématurément, générant de l'argent pour eux à partir de rien. 

Suite à la découverte de l'exploit, Alchemix est passé à l'action et a interrompu la frappe d'AIETH. La société a également publié un post-mortem de l'exploit et a signalé qu'aucun de ses utilisateurs n'avait perdu de fonds au cours du processus, bien que certains aient pu retirer des fonds qu'ils n'auraient pas dû avoir.

Pour résoudre des problèmes similaires à l'avenir, Alchemix a mis en place trois solutions, notamment une augmentation à court terme des frais de protocole, une injection de liquidités ETH de sa propre trésorerie et une vente de jetons DAI pour obtenir des ETH supplémentaires. L'équipe concevra également un nouveau coffre-fort pour corriger les erreurs qui ont affecté l'original.