Alchemix patcht 'gratis geld'-bug als 2,000 ETH voortijdig geretourneerd

DeFi-exploitaties zijn berucht omdat ze beleggers met oninbare schulden achterlaten die maanden of jaren kunnen duren om af te betalen. Maar bij een verrassende primeur voor een gedecentraliseerd financieel protocol profiteerden gebruikers van een bug in het systeem. Eerder vandaag maakte DeFi-leenplatform Alchemix bekend dat het een "incident", waardoor gebruikers ETH-onderpand konden opnemen terwijl hun aIETH-leningen nog uitstonden.

Er is een incident geweest met de Alchemix alETH-contracten. Samen met het fantastische team van @nederlands, hebben we de fout geïdentificeerd en werken we allebei aan een autopsie en een oplossing voor het probleem.

Fondsen zijn veilig.

- Alchemix (@AlchemixFi) 16 June 2021

Alchemix-bug door DeFi Observer "Reverse Rug Pull" genoemd

DeFi-protocol Alchemix heeft een fout hersteld die leidde tot een onjuiste berekening van openstaande schulden. De bug schold de bestaande leningen van gebruikers schijnbaar voortijdig uit en stelde hen in staat het gratis geld te claimen. Sommige bronnen wezen erop dat het bedrijf mogelijk 2,000 ETH aan kwijtgescholden schulden heeft verloren.

De snafu werd genoemd door a Defi waarnemer als een “omgekeerde tapijttrek”. Voor degenen die het niet weten: een rug pull-situatie doet zich voor wanneer oprichters of ontwikkelaars van een DeFi-project de liquiditeit ervan uitputten als gevolg van een systeemexploit. In dergelijke omstandigheden moeten spaarders maanden en soms jaren worstelen om compensatie te ontvangen. In het geval van Alchemix kregen de gebruikers echter het betere einde van de deal.

Terwijl hij dieper inging op het incident, zei een Alchemix-ontwikkelaar die het pseudoniem “n4n0” draagt: “een probleem met het implementatiescript van de alETH-kluis zorgde per ongeluk voor extra kluizen”, waarvan het protocol sommige gebruikte om uitstaande schulden onjuist te berekenen, wat op zijn beurt betekende dat protocolfondsen werden gebruikt om “gebruikersschulden af ​​te betalen.” 

alETH heeft het probleem onderzocht en een post-mortem vrijgegeven

Alchemix vergemakkelijkt het lenen door gebruikers leningen te laten aanschaffen in de aIETH-tokens van het project in ruil voor ETH-deposito's voor een vaste duur. Volgens de reacties van de Discord Server van het bedrijf stelde de huidige uitgifte gebruikers in staat aIETH te lenen en hun onderpand voortijdig op te nemen, waardoor er uit het niets geld voor hen werd gegenereerd. 

Na de ontdekking van de exploit kwam Alchemix in actie en stopte het maken van aIETH. Het bedrijf publiceerde ook een post-mortem van de exploit en meldde dat geen van zijn gebruikers daarbij geld verloor, hoewel sommigen geld konden opnemen terwijl ze dat niet hadden moeten doen.

Om soortgelijke problemen in de toekomst aan te pakken, heeft Alchemix drie oplossingen ingevoerd, waaronder een kortetermijnverhoging van de protocolkosten, een injectie van ETH-liquiditeit uit de eigen schatkist en een verkoop van DAI-tokens om extra ETH te verkrijgen. Het team zal ook een nieuwe kluis ontwerpen om de fouten aan te pakken die het origineel teisterden.