Alchemix исправляет ошибку «Бесплатные деньги», так как 2,000 ETH возвращаются преждевременно

Эксплойты DeFi печально известны тем, что оставляют инвесторов с плохими долгами, на погашение которых могут уйти месяцы или годы. Но неожиданно впервые для протокола децентрализованного финансирования пользователи извлекли выгоду из ошибки в системе. Ранее сегодня кредитная платформа DeFi Alchemix объявила, что она испытала «Инцидент», что позволило пользователям снимать обеспечение в ETH при невыплаченных кредитах aIETH.

Произошел инцидент с контрактами Alchemix alETH. Вместе с фантастической командой в @iearnfinance, мы определили ошибку и работаем над вскрытием и решением проблемы.

Средства в безопасности.

- Алхимикс (@AlchemixFi) 16 июня 2021

Ошибка Alchemix, названная DeFi Observer «обратным натяжением ковра»

Протокол DeFi Alchemix исправил ошибку, которая приводила к неправильному расчету непогашенной задолженности. Похоже, что ошибка преждевременно прощала существующие ссуды пользователей и позволяла им требовать бесплатные деньги. Некоторые источники указали, что компания могла потерять 2,000 ETH из-за списанных долгов.

Снафу был озвучен Defi наблюдатель как «обратное натяжение коврика». Для тех, кто не в курсе, может возникнуть ситуация, когда основатели или разработчики проекта DeFi истощают его ликвидность из-за использования системы. В таких обстоятельствах вкладчикам приходится месяцами, а иногда и годами бороться за получение компенсации. Однако в случае с Alchemix пользователи получили лучший конец сделки.

Рассказывая об инциденте, разработчик Alchemix под псевдонимом «n4n0» сказал, что «Проблема со сценарием развертывания хранилища alETH, случайно создала дополнительные хранилища», некоторые из которых протокол использовался для неправильного расчета непогашенной задолженности, что, в свою очередь, означало, что средства протокола использовались для «выплаты долгов пользователей». 

alETH исследовал проблему и опубликовал вскрытие

Alchemix облегчает получение займов, позволяя пользователям получать займы в токенах aIETH проекта в обмен на депозиты ETH на фиксированный срок. Согласно ответам сервера разногласий компании, текущая проблема позволяет пользователям брать взаймы aIETH и преждевременно получать залог, генерируя для них деньги из воздуха. 

После обнаружения эксплойта Alchemix начал действовать и приостановил чеканку aIETH. Компания также опубликовала вскрытие эксплойта и сообщила, что ни один из ее пользователей не потерял средства в процессе, хотя некоторые смогли отозвать финансирование, которого у них не должно было быть.

Для решения подобных проблем в будущем Alchemix предлагает три решения, включая краткосрочное повышение платы за протокол, вливание ликвидности ETH из собственного казначейства и продажу токенов DAI для получения дополнительных ETH. Команда также разработает новое хранилище, чтобы исправить ошибки, которые преследовали оригинал.