Alchemix מתקן באג "כסף חינם" כ-2,000 ETH שהוחזר בטרם עת

מנצלי DeFi ידועים לשמצה בכך שהם משאירים משקיעים עם חוב אבוד שעשויים לקחת חודשים או שנים להסדר. אבל בראשונה מפתיעה עבור פרוטוקול פיננסי מבוזר, המשתמשים נהנו מבאג במערכת. מוקדם יותר היום, פלטפורמת ההלוואות DeFi Alchemix הודיעה כי חוותה "תַקרִית", שאפשרה למשתמשים למשוך בטחונות ETH כשהלוואות ה-aIETH שלהם עדיין עומדות.

הייתה תקרית עם חוזי Alchemix alETH. יחד עם הצוות הפנטסטי ב @finance, זיהינו את השגיאה ועובדים גם על נתיחה שלאחר המוות וגם על פתרון לבעיה.

הכספים בטוחים.

- אלחמיקס (@AlchemixFi) יוני 16, 2021

Alchemix Bug שכונה "Reverse Rug Pull" על ידי DeFi Observer

פרוטוקול DeFi Alchemix תיקן שגיאה שהובילה לחישוב שגוי של חובות. הבאג כנראה סלח על הלוואות קיימות של משתמשים בטרם עת ואיפשר להם לתבוע את הכסף בחינם. כמה מקורות ציינו כי ייתכן שהחברה הפסידה 2,000 ETH בחובות נמחקים.

את הסנאפו כינה א DeFi צופה כ"משיכת שטיח הפוך". למי שלא יודע, מצב של משיכת שטיח מתרחש כאשר מייסדי או מפתחים של פרויקט DeFi מדלדלים את הנזילות שלו בגלל ניצול מערכת. בנסיבות כאלה, המפקידים נותרים להיאבק במשך חודשים ולעתים שנים כדי לקבל פיצויים. עם זאת, במקרה של אלחמיקס, המשתמשים קיבלו את הקצה הטוב יותר של העסקה.

תוך כדי פירוט על התקרית, מפתח Alchemix בשם הבדוי "n4n0" אמר כי "בעיה בסקריפט הפריסה של כספת alETH יצרה בטעות כספות נוספות", שבחלקן השתמש הפרוטוקול לחישוב שגוי של חובות עומדים, מה שפירושו בתורו שימש כספי פרוטוקול כדי "לשלם את חובות המשתמשים". 

alETH חקר את הנושא ופרסם נתיחה שלאחר המוות

Alchemix מאפשרת הלוואות על ידי מתן הלוואות למשתמשים באסימוני aIETH של הפרויקט בתמורה להפקדות ETH לתקופה קבועה. על פי התגובות של שרת הדיסקורד של החברה, הנושא הנוכחי אפשר למשתמשים ללוות aIETH ולקחת את הביטחונות שלהם בטרם עת, מה שיוצר עבורם כסף יש מאין. 

בעקבות גילוי הניצול, אלחמיקס נכנס לפעולה והשהה את ההטבעה של aIETH. החברה גם פרסמה נתיחה שלאחר המוות של הניצול ודיווחה שאף אחד מהמשתמשים שלה לא הפסיד כספים בתהליך, אם כי חלקם הצליחו למשוך מימון שלא היה להם.

כדי לטפל בבעיות דומות בעתיד, Alchemix הציבה שלושה פתרונות, כולל העלאה קצרת טווח בעמלות הפרוטוקול, הזרקת נזילות ETH מהאוצר שלה ומכירה של אסימוני DAI כדי להשיג ETH נוסף. הצוות גם יתכנן כספת חדשה כדי לטפל בשגיאות שפקדו את המקור.