Alchemix lapper “Gratis penger” -feil som 2,000 ETH returnerte for tidlig

DeFi-utnyttelser er beryktet for å etterlate investorer med dårlig gjeld som kan ta måneder eller år å gjøre opp. Men i en overraskende første for en desentralisert finansprotokoll, hadde brukerne fordel av en feil i systemet. Tidligere i dag annonserte DeFi låneplattformen Alchemix at den hadde opplevd en "hendelse", som tillot brukere å trekke ETH-sikkerhet med deres aIETH-lån som fortsatt er utestående.

Det har vært en hendelse med Alchemix alETH-kontraktene. Sammen med det fantastiske teamet kl @iearnfinance, vi har identifisert feilen og jobber både med en obduksjon og en løsning på problemet.

Midlene er trygge.

- Alchemix (@AlchemixFi) Juni 16, 2021

Alchemix Bug kalt "Reverse Rug Pull" av DeFi Observer

DeFi-protokollen Alchemix har lappet en feil som førte til feil beregning av utestående gjeld. Feilen tilga tilsynelatende brukernes eksisterende lån for tidlig og tillot dem å kreve de gratis pengene. Noen kilder siterte at selskapet kan ha tapt 2,000 ETH i ettergitt gjeld.

Snafuen ble dubbet av en Defi observatør som et "omvendt teppetrekk". For de som ikke vet, oppstår en rugtrekksituasjon når grunnleggere eller utviklere av et DeFi-prosjekt tømmer likviditeten på grunn av en systemutnyttelse. Under slike omstendigheter blir innskytere overlatt til å slite i måneder og noen ganger år for å motta kompensasjon. Men i Alchemix sitt tilfelle fikk brukerne den beste delen av avtalen.

Mens han utdypet hendelsen, sa en Alchemix-utvikler som går under pseudonymet "n4n0" at "et problem med distribusjonsskriptet til alETH-hvelvet skapte ved et uhell flere hvelv," noen av dem brukte protokollen til å feilaktig beregne utestående gjeld, noe som igjen betydde at protokollmidler ble brukt til å "betale ned brukergjeld." 

alETH undersøkte problemet og publiserte en post-mortem

Alchemix forenkler låneopptak ved å la brukere skaffe lån i prosjektets aIETH-tokens i bytte mot ETH-innskudd for en fast varighet. I følge selskapets discord-serversvar tillot det nåværende problemet brukere å låne aIETH og ta sikkerheten deres for tidlig, og generere penger til dem ut av løse luften. 

Etter oppdagelsen av utnyttelsen kom Alchemix i aksjon og stanset pregingen av aIETH. Selskapet publiserte også en post mortem av utnyttelsen og rapporterte at ingen av brukerne tapte penger i prosessen, selv om noen var i stand til å trekke tilbake finansiering som de ikke burde ha.

For å løse lignende problemer i fremtiden, har Alchemix satt på plass tre løsninger, inkludert en kortsiktig økning i protokollavgifter, en tilførsel av ETH-likviditet fra sin egen statskasse, og et salg av DAI-tokens for å oppnå ytterligere ETH. Teamet vil også designe et nytt hvelv for å adressere feilene som plaget originalen.