Alchemix lappar “Gratis pengar” -fel som 2,000 ETH returneras i förtid

DeFi-exploateringar är ökända för att lämna investerare med osäkra fordringar som kan ta månader eller år att lösa. Men i en överraskande första för ett decentraliserat finansprotokoll fick användare nytta av ett fel i systemet. Tidigare idag meddelade DeFi-låneplattformen Alchemix att den hade upplevt en "incident", vilket gjorde det möjligt för användare att ta ut ETH-säkerheter med sina aIETH-lån fortfarande utestående.

Det har inträffat en incident med Alchemix alETH-kontrakten. Tillsammans med det fantastiska laget på @iearnfinance, vi har identifierat felet och arbetar båda med en obduktion och en lösning på problemet.

Fonderna är säkra.

- Alchemix (@AlchemixFi) Juni 16, 2021

Alchemix Bug dubbad som “Reverse Rug Pull” av DeFi Observer

DeFi-protokollet Alchemix har korrigerat ett fel som ledde till felaktig beräkning av utestående skulder. Felet förlät till synes användarnas befintliga lån i förtid och tillät dem att göra anspråk på de gratis pengarna. Vissa källor citerade att företaget kan ha förlorat 2,000 ETH i förlåtna skulder.

Snafu kallades av en Defi observatör som en "omvänd ryggmatta" För de som inte känner till inträffar en mattsvårningssituation när grundare eller utvecklare av ett DeFi-projekt tömmer sin likviditet på grund av ett systemutnyttjande. Under sådana omständigheter får insättare kämpa i månader och ibland år för att få ersättning. Men i Alchemix fall fick användarna det bättre slutet på affären.

Under utvecklingen av händelsen sa en Alchemix-utvecklare som går under pseudonymen "n4n0" att "Ett problem med distributionsskriptet för alETH-valvet skapade av misstag ytterligare valv", varav några använde protokollet för att felaktigt beräkna utestående skulder, vilket i sin tur innebar att protokollmedel användes för att "betala av användarskulder." 

alETH undersökte frågan och släppte en obduktion

Alchemix underlättar upplåning genom att låta användare skaffa lån i projektets aIETH-tokens i utbyte mot ETH-insättningar under en viss varaktighet. Enligt företagets motsägelsserversvar tillät den aktuella frågan användare att låna aIETH och ta sina säkerheter i förtid och generera pengar åt dem ur luften. 

Efter upptäckten av exploateringen sprang Alchemix i aktion och pausade prövningen av aIETH. Företaget publicerade också en post mortem av exploateringen och rapporterade att ingen av dess användare förlorade pengar under processen, om än vissa kunde ta ut finansiering som de inte borde ha.

För att ta itu med liknande problem i framtiden har Alchemix infört tre lösningar, inklusive en kortsiktig höjning av protokollavgifter, en injektion av ETH-likviditet från sin egen stat och en försäljning av DAI-tokens för att erhålla ytterligare ETH. Teamet kommer också att utforma ett nytt valv för att ta itu med felen som plågade originalet.