Alchemix Menambal Bug “Uang Gratis” karena 2,000 ETH Dikembalikan Sebelum Waktunya

Eksploitasi DeFi terkenal karena meninggalkan investor dengan utang buruk yang mungkin membutuhkan waktu berbulan-bulan atau bertahun-tahun untuk diselesaikan. Namun yang mengejutkan pertama untuk protokol keuangan terdesentralisasi, pengguna diuntungkan dari bug dalam sistem. Sebelumnya hari ini, platform pinjaman DeFi Alchemix mengumumkan bahwa mereka telah mengalami "kejadian", yang memungkinkan pengguna untuk menarik agunan ETH dengan pinjaman aIETH mereka masih terutang.

Telah terjadi insiden dengan kontrak Alchemix alETH. Bersama dengan tim yang fantastis di @pelajarnusantara, kami telah mengidentifikasi kesalahan dan keduanya bekerja pada pemeriksaan mayat dan solusi untuk masalah tersebut.

Dana aman.

- Alchemix (@AlchemixFi) Juni 16, 2021

Bug Alchemix Dijuluki sebagai “Reverse Rug Pull” oleh DeFi ObserverFi

Protokol DeFi Alchemix telah menambal kesalahan yang menyebabkan penghitungan hutang yang tidak benar. Bug tersebut tampaknya memaafkan pinjaman pengguna yang ada sebelum waktunya dan mengizinkan mereka untuk mengklaim uang gratis. Beberapa sumber menyebutkan bahwa perusahaan mungkin telah kehilangan 2,000 ETH dalam utang yang diampuni.

Snafu dijuluki oleh a Defi pengamat sebagai "tarik karpet terbalik". Bagi mereka yang tidak tahu, situasi tarik-menarik terjadi ketika pendiri atau pengembang proyek DeFi menghabiskan likuiditasnya karena eksploitasi sistem. Dalam keadaan seperti itu, deposan dibiarkan berjuang selama berbulan-bulan dan kadang-kadang bertahun-tahun untuk menerima kompensasi. Namun, dalam kasus Alchemix, pengguna diberi akhir yang lebih baik dari kesepakatan.

Saat menjelaskan insiden tersebut, seorang pengembang Alchemix yang menggunakan nama samaran “n4n0” mengatakan bahwa “masalah dengan skrip penerapan alETH vault secara tidak sengaja membuat vault tambahan,” beberapa di antaranya digunakan protokol untuk salah menghitung hutang, yang pada gilirannya berarti dana protokol digunakan untuk “membayar hutang pengguna.” 

alETH Menyelidiki Masalah dan Merilis Post-Mortem

Alchemix memfasilitasi peminjaman dengan membiarkan pengguna mendapatkan pinjaman dalam token aIETH proyek dengan imbalan setoran ETH untuk jangka waktu tetap. Menurut tanggapan server perselisihan perusahaan, masalah saat ini memungkinkan pengguna untuk meminjam aIETH dan mengambil agunan mereka sebelum waktunya, menghasilkan uang untuk mereka dari udara tipis. 

Setelah penemuan eksploit, Alchemix beraksi dan menghentikan pencetakan aIETH. Perusahaan juga menerbitkan post-mortem eksploit dan melaporkan bahwa tidak ada penggunanya yang kehilangan dana dalam prosesnya, meskipun beberapa dapat menarik dana yang seharusnya tidak mereka miliki.

Untuk mengatasi masalah serupa di masa depan, Alchemix telah menempatkan tiga solusi, termasuk kenaikan jangka pendek dalam biaya protokol, suntikan likuiditas ETH dari perbendaharaan sendiri, dan penjualan token DAI untuk mendapatkan ETH tambahan. Tim juga akan merancang brankas baru untuk mengatasi kesalahan yang mengganggu yang asli.