アラジンが魔法のじゅうたんに乗って離陸するのと同じくらい奇跡的です。最初に、分散型金融プロトコルのユーザーの何人かは、今日、エクスプロイトの恩恵を受け、「ラグプル」の概念を頭に浮かび上がらせました。
プロジェクトから流動性が失われるときの口語表現(多くの場合、悪意のある創設者または開発者が資金を自分で排出する)、預金者およびDeFiユーザーは、ほとんどの場合、不良債権および/または価値のないトークンを保持しているものです。完全に権利が確定するまでに数か月または数年もかかります。
しかし、今日のエクスプロイトでは、変更のために継ぎ目を引っ張らなければならないのはユーザーです。
今朝、Alchemixは、合成資産のXNUMXつであるalETHの契約で「インシデント」が発生したと発表しました。
AlchemixalETH契約でインシデントが発生しました。 の素晴らしいチームと一緒に ゆうた、エラーを特定し、事後分析と問題の解決策の両方に取り組んでいます。
資金は安全です。
— Alchemix(@AlchemixFi) 2021 年 6 月 16 日
その日の後半に公開されたインシデントレポートで、Alchemix開発者「n4n0」は「alETHボールトの展開スクリプトの問題により、誤って追加のボールトが作成された」と述べました。プロトコル資金は、「ユーザーの債務を返済する」ために使用されました。
その結果、ユーザーは短期間でETH担保を引き出すことができ、alETHローンは未払いのままでした。これは、コミュニティによる6.5万ドルの大金です。
Alchemixが再び革新…今回はリバースラグプルで..「ラグプット」
冗談はさておき、新しいalETHボールトでは、誰も資金を失いませんでしたが、一部のユーザーは実際に利益を得たという小さな事件がありました。@ n4n084191635 ここに素晴らしい事件報告がありますhttps://t.co/Vo3cWRnZPx pic.twitter.com/68G3y1s3x0
—⟠toast.eth(@intocryptoast) 2021 年 6 月 16 日
インシデントレポートによると、チームはエクスプロイトが発見されてからXNUMX時間半後にミント契約を一時停止しました。 レポートは、エクスプロイトの結果として資金を失ったユーザーはなく、Yearn.Finance(利回りボールトがAlchemixの合成ローンを自動的に返済する)も損失を被っていないと述べています。 さらに、「保守的な」初期債務上限により、プロトコルの損失がさらに極端になるのを防ぎました。
インシデントレポートの作成者であるn4n0を含むチームは、次のような損失を被っているようです。
くそーこのalETH事件は最悪のミームnglを生み出しています。 クレジット @アリバイト pic.twitter.com/brk5gUfpST
— n4n0(@ n4n084191635) 2021 年 6 月 16 日
プロトコル料金の一時的な引き上げ、Alchemixの財務省からのETH流動性の注入、追加のETHのための財務省からのDAIの売却など、不足分を補うためにXNUMXつのソリューションが展開されています。 チームは、元のボールトの欠陥に対処するために、まったく新しいボールトを展開すると述べています。
alETHアセットについても、さらなる変更が予定されている可能性があります。 Alchemixは現在、Curveが合成Etherのプールの作成を断った後、CurveFinanceのVC支援フォークであるSaddleにalETH / ETHプールをライブで提供しています。 ただし、過去48時間で、Curveソーシャルメディアアカウントが作成されています 序曲 Alchemixの最新の合成アセットを復活させるために。
出典:https://cointelegraph.com/news/alchemix-patches-reverse-rug-exploit-address-6-5-million-shortfall