Alchemix corrige bug de “dinheiro grátis” quando 2,000 ETH é devolvido prematuramente

Os exploits do DeFi são notórios por deixar os investidores com dívidas inadimplentes que podem levar meses ou anos para serem liquidadas. Mas em uma primeira surpresa para um protocolo financeiro descentralizado, os usuários se beneficiaram de um bug no sistema. Hoje cedo, a plataforma de empréstimo DeFi Alchemix anunciou que havia experimentado um "incidente", que permitiu aos usuários sacar as garantias da ETH com seus empréstimos de aIETH ainda pendentes.

Houve um incidente com os contratos do Alchemix alETH. Junto com a fantástica equipe da @iearnfinance, identificamos o erro e estamos trabalhando em uma autópsia e em uma solução para o problema.

Os fundos estão seguros.

- Alchemix (@AlchemixFi) 16 de Junho de 2021

Alchemix Bug apelidado de “Reverse Tapete Pull” pelo DeFi Observer

O protocolo DeFi Alchemix corrigiu um erro que levou ao cálculo incorreto de dívidas pendentes. O bug aparentemente perdoou os empréstimos existentes dos usuários prematuramente e permitiu que eles reivindicassem o dinheiro grátis. Algumas fontes citaram que a empresa pode ter perdido 2,000 ETH em dívidas perdoadas.

A confusão foi apelidada por um DeFi observador como uma “tração reversa do tapete”. Para quem não sabe, uma situação de arrancamento do tapete ocorre quando os fundadores ou desenvolvedores de um projeto DeFi esgotam sua liquidez devido a uma exploração do sistema. Em tais circunstâncias, os depositantes têm que lutar por meses e às vezes anos para receber uma compensação. No entanto, no caso da Alchemix, os usuários receberam o melhor negócio.

Enquanto elaborava o incidente, um desenvolvedor do Alchemix que atende pelo pseudônimo "n4n0" disse que “Um problema com o script de implantação do cofre alETH acidentalmente criou cofres adicionais”, alguns dos quais o protocolo usou para calcular incorretamente dívidas pendentes, o que por sua vez significava que os fundos do protocolo foram usados ​​para “pagar dívidas do usuário”. 

alETH investigou o problema e lançou um post-mortem

A Alchemix facilita o empréstimo, permitindo que os usuários obtenham empréstimos nos tokens aIETH do projeto em troca de depósitos ETH por um período fixo. De acordo com as respostas do servidor de discórdia da empresa, o problema atual permitiu que os usuários pedissem emprestado aIETH e recebessem suas garantias prematuramente, gerando dinheiro para eles do nada. 

Após a descoberta da façanha, Alchemix entrou em ação e interrompeu a cunhagem de aIETH. A empresa também publicou uma autópsia da exploração e relatou que nenhum de seus usuários perdeu fundos no processo, embora alguns tenham conseguido sacar fundos que não deveriam.

Para abordar questões semelhantes no futuro, a Alchemix implementou três soluções, incluindo um aumento de curto prazo nas taxas de protocolo, uma injeção de liquidez ETH de sua própria tesouraria e uma venda de tokens DAI para obter ETH adicional. A equipe também projetará um novo cofre para corrigir os erros que afetaram o original.