DeFi 익스플로잇은 투자자에게 해결하는 데 몇 개월 또는 몇 년이 걸릴 수있는 불량 부채를 남겨 두는 것으로 유명합니다. 그러나 분산 형 금융 프로토콜의 경우 놀랍게도 사용자는 시스템의 버그로 인해 이익을 얻었습니다. 오늘 초 DeFi 대출 플랫폼 Alchemix는 "사건", 사용자가 aIETH 대출이 아직 미결제 인 상태에서 ETH 담보를 인출 할 수 있습니다.
Alchemix alETH 계약에 사건이 발생했습니다. 환상적인 팀과 함께 아리따움, 우리는 오류를 식별했으며 사후 분석 및 문제 해결을 위해 노력하고 있습니다.
자금은 안전합니다.
— 알케믹스(@AlchemixFi) ２０２３년 ６월 ２８일
DeFi Observer에 의해 "Reverse Rug Pull"이라고 불리는 Alchemix 버그
DeFi 프로토콜 Alchemix는 미결제 부채를 잘못 계산하는 오류를 패치했습니다. 이 버그는 사용자의 기존 대출을 조기에 용서하고 무료 돈을 요구할 수 있도록 허용했습니다. 일부 소식통은 회사가 탕감 된 부채로 인해 2,000 ETH를 잃었을 수 있다고 언급했습니다.
Snafu는 DeFi "역 러그 풀"로 관찰자. 잘 모르는 사람들에게는 DeFi 프로젝트의 창립자 또는 개발자가 시스템 악용으로 인해 유동성이 고갈 될 때 러그 풀 상황이 발생합니다. 이러한 상황에서 예금자는 보상을 받기 위해 몇 달, 때로는 몇 년 동안 투쟁해야합니다. 그러나 Alchemix의 경우 사용자에게 더 나은 거래가 주어졌습니다.
사건에 대해 자세히 설명하는 동안 가명 "n4n0"을 사용하는 Alchemix 개발자는 다음과 같이 말했습니다. "alETH 저장소의 배포 스크립트 문제로 인해 실수로 추가 저장소가 생성되었습니다."이 중 일부는 프로토콜이 미결제 부채를 잘못 계산하는 데 사용되었으며 이는 다시 프로토콜 자금이 "사용자 부채를 상환"하는 데 사용되었음을 의미합니다.
alETH는 문제를 조사하고 사후 분석을 발표했습니다.
Alchemix는 사용자가 고정 된 기간 동안 ETH 예금에 대한 대가로 프로젝트의 aIETH 토큰으로 대출을 조달 할 수 있도록하여 대출을 용이하게합니다. 회사의 불일치 서버 응답에 따르면 현재 문제는 사용자가 aIETH를 빌리고 담보를 조기에 가져 와서 돈을 벌어 들일 수있게했습니다.
익스플로잇이 발견 된 후 Alchemix는 행동에 나서고 aIETH의 발행을 일시 중지했습니다. 회사는 또한 익스플로잇에 대한 사후 분석을 게시했으며 일부 사용자는 보유해서는 안되는 자금을 인출 할 수 있었지만 그 과정에서 자금을 잃은 사용자는 없다고보고했습니다.
향후 유사한 문제를 해결하기 위해 Alchemix는 프로토콜 수수료의 단기 인상, 자체 자금에서 ETH 유동성 주입, 추가 ETH를 얻기위한 DAI 토큰 판매 등 XNUMX 가지 솔루션을 마련했습니다. 팀은 또한 원본을 괴롭힌 오류를 해결하기 위해 새 금고를 설계합니다.
