Alchemix แก้ไขข้อผิดพลาด "เงินฟรี" เนื่องจาก 2,000 ETH คืนก่อนกำหนด

การหาประโยชน์จาก DeFi มีชื่อเสียงในการทำให้นักลงทุนมีหนี้เสียซึ่งอาจต้องใช้เวลาหลายเดือนหรือหลายปีกว่าจะชำระหนี้ได้ แต่สิ่งแรกที่น่าแปลกใจสำหรับโปรโตคอลการเงินแบบกระจายอำนาจ ผู้ใช้ได้รับประโยชน์จากข้อบกพร่องในระบบ ก่อนหน้านี้ แพลตฟอร์มสินเชื่อ DeFi Alchemix ประกาศว่าประสบปัญหา "เหตุการณ์"ซึ่งอนุญาตให้ผู้ใช้สามารถถอนหลักประกัน ETH โดยที่สินเชื่อ aIETH ของพวกเขายังคงค้างอยู่

มีเหตุการณ์เกิดขึ้นกับสัญญา Alchemix alETH ร่วมกับทีมงานอันยอดเยี่ยมที่ @iearnfinance ค่ะเราได้ระบุข้อผิดพลาดแล้วและกำลังดำเนินการชันสูตรพลิกศพและแนวทางแก้ไขปัญหา

กองทุนมีความปลอดภัย

- Alchemix (@AlchemixFi) มิถุนายน 16, 2021

Alchemix Bug ขนานนามว่าเป็น "Reverse Rug Pull" โดย DeFi Observer

Alchemix โปรโตคอล DeFi ได้แก้ไขข้อผิดพลาดที่นำไปสู่การคำนวณหนี้คงค้างที่ไม่ถูกต้อง ดูเหมือนว่าข้อผิดพลาดดังกล่าวจะยกโทษให้ผู้ใช้กู้ยืมที่มีอยู่ก่อนเวลาอันควร และอนุญาตให้พวกเขาขอรับเงินฟรีได้ แหล่งข้อมูลบางแห่งอ้างว่าบริษัทอาจสูญเสีย ETH จำนวน 2,000 ETH จากหนี้ที่ได้รับการอภัยโทษ

snafu ถูกขนานนามโดย a Defi ผู้สังเกตการณ์ในฐานะ "การดึงพรมแบบถอยหลัง" สำหรับผู้ที่ไม่ทราบ สถานการณ์ดึงพรมเกิดขึ้นเมื่อผู้ก่อตั้งหรือผู้พัฒนาโครงการ DeFi ทำให้สภาพคล่องหมดลงเนื่องจากการใช้ประโยชน์จากระบบ ในสถานการณ์เช่นนี้ ผู้ฝากเงินจะต้องต่อสู้ดิ้นรนเป็นเวลาหลายเดือนหรือบางครั้งหลายปีเพื่อรับค่าชดเชย อย่างไรก็ตาม ในกรณีของ Alchemix ผู้ใช้จะได้รับข้อตกลงที่ดีกว่า

ในขณะที่อธิบายรายละเอียดเกี่ยวกับเหตุการณ์นี้ นักพัฒนา Alchemix ที่ใช้นามแฝงว่า “n4n0” กล่าวว่า “ปัญหาเกี่ยวกับสคริปต์การใช้งานของห้องนิรภัย alETH ได้สร้างห้องนิรภัยเพิ่มเติมโดยไม่ตั้งใจ” ซึ่งโปรโตคอลบางส่วนใช้ในการคำนวณหนี้คงค้างไม่ถูกต้อง ซึ่งหมายความว่าเงินทุนของโปรโตคอลถูกใช้เพื่อ “ชำระหนี้ของผู้ใช้” 

alETH ได้ตรวจสอบปัญหาดังกล่าวและได้เปิดเผยผลการชันสูตรพลิกศพแล้ว

Alchemix อำนวยความสะดวกในการกู้ยืมโดยให้ผู้ใช้จัดหาเงินกู้ในโทเค็น aIETH ของโครงการเพื่อแลกกับเงินฝาก ETH ในระยะเวลาที่กำหนด ตามการตอบสนองของเซิร์ฟเวอร์ความไม่ลงรอยกันของบริษัท ปัญหาปัจจุบันทำให้ผู้ใช้สามารถยืม aIETH และรับหลักประกันก่อนเวลาอันควร สร้างรายได้ให้พวกเขาอย่างไม่เต็มใจ 

หลังจากการค้นพบช่องโหว่ Alchemix ได้เริ่มดำเนินการและหยุดการสร้าง aIETH ไว้ชั่วคราว บริษัทยังได้เผยแพร่ผลการชันสูตรพลิกศพของการใช้ประโยชน์และรายงานว่าไม่มีผู้ใช้รายใดสูญเสียเงินทุนในกระบวนการนี้ แม้ว่าบางคนจะสามารถถอนเงินทุนที่พวกเขาไม่ควรได้รับได้ก็ตาม

เพื่อแก้ไขปัญหาที่คล้ายกันในอนาคต Alchemix ได้วางแนวทางแก้ไข XNUMX ประการ ได้แก่ การปรับขึ้นค่าธรรมเนียมโปรโตคอลในระยะสั้น การเพิ่มสภาพคล่อง ETH จากคลังของตนเอง และการขายโทเค็น DAI เพื่อรับ ETH เพิ่มเติม ทีมงานจะออกแบบห้องนิรภัยใหม่เพื่อแก้ไขข้อผิดพลาดที่เกิดขึ้นกับต้นฉบับ