Alchemix corregge il bug "Denaro gratis" quando 2,000 ETH sono tornati prematuramente

Gli exploit DeFi sono noti per lasciare gli investitori con crediti inesigibili che potrebbero richiedere mesi o anni per essere regolati. Ma in un sorprendente primato per un protocollo finanziario decentralizzato, gli utenti hanno beneficiato di un bug nel sistema. All'inizio di oggi, la piattaforma di prestito DeFi Alchemix ha annunciato di aver sperimentato un "incidente", che ha consentito agli utenti di ritirare le garanzie ETH con i loro prestiti aIETH ancora in essere.

C'è stato un incidente con i contratti Alchemix alETH. Insieme al fantastico team di @iearnfinanza, abbiamo identificato l'errore e stiamo entrambi lavorando su un'autopsia e su una soluzione al problema.

I fondi sono al sicuro.

- Alchemix (@AlchemixFi) 16 Giugno 2021

Alchemix Bug soprannominato "Reverse Rug Pull" da DeFi Observer

Protocollo DeFi Alchemix ha corretto un errore che portava al calcolo errato dei debiti insoluti. Il bug apparentemente ha perdonato prematuramente i prestiti esistenti degli utenti e ha permesso loro di richiedere il denaro gratuito. Alcune fonti hanno citato che la società potrebbe aver perso 2,000 ETH in debiti condonati.

Lo snafu è stato soprannominato da a DeFi osservatore come un "reverse rug pull". Per chi non lo sapesse, si verifica una situazione di tiro al tappeto quando i fondatori o gli sviluppatori di un progetto DeFi ne esauriscono la liquidità a causa di un exploit del sistema. In tali circostanze, i depositanti sono lasciati a lottare per mesi e talvolta anni per ricevere un risarcimento. Tuttavia, nel caso di Alchemix, agli utenti è stata data la parte migliore dell'accordo.

Durante l'elaborazione dell'incidente, uno sviluppatore Alchemix che si fa chiamare "n4n0" ha detto che "un problema con lo script di distribuzione del deposito alETH ha creato accidentalmente depositi aggiuntivi", alcuni dei quali utilizzati dal protocollo per calcolare in modo errato i debiti insoluti, il che a sua volta significava che i fondi del protocollo venivano utilizzati per "pagare i debiti degli utenti". 

alETH ha indagato sul problema e ha pubblicato un post-mortem

Alchemix facilita il prestito consentendo agli utenti di ottenere prestiti nei token aIETH del progetto in cambio di depositi ETH per una durata fissa. Secondo le risposte del server discord dell'azienda, il problema attuale ha permesso agli utenti di prendere in prestito aIETH e prendere prematuramente le loro garanzie, generando denaro per loro dal nulla. 

Dopo la scoperta dell'exploit, Alchemix è entrata in azione e ha sospeso il conio di aIETH. La società ha anche pubblicato un post-mortem dell'exploit e ha riferito che nessuno dei suoi utenti ha perso fondi nel processo, sebbene alcuni siano stati in grado di prelevare fondi che non avrebbero dovuto avere.

Per affrontare problemi simili in futuro, Alchemix ha messo in atto tre soluzioni, tra cui un aumento a breve termine delle commissioni di protocollo, un'iniezione di liquidità ETH dalla propria tesoreria e una vendita di token DAI per ottenere ETH aggiuntivi. Il team progetterà anche un nuovo vault per affrontare gli errori che affliggevano l'originale.