Alchemix виправляє помилку «Безкоштовні гроші», оскільки 2,000 ETH повернуто передчасно

Експлойт DeFi сумно відомий тим, що залишає інвесторів безнадійними боргами, на погашення яких можуть знадобитися місяці чи роки. Але несподівано вперше для децентралізованого фінансового протоколу користувачі скористалися помилкою в системі. Раніше сьогодні платформа позик DeFi Alchemix оголосила, що зіткнулася з «інцидент», що дозволяло користувачам зняти заставу ETH, а їхні кредити aIETH все ще непогашені.

Стався інцидент з контрактами Alchemix alETH. Разом із фантастичною командою at @iearnfinance, ми виявили помилку й працюємо над патологоанатомічним дослідженням та над вирішенням проблеми.

Кошти в безпеці.

- Alchemix (@AlchemixFi) 16 Червня, 2021.

Помилка Alchemix, названа DeFi Observer як «Reverse Rug Pull».

Протокол DeFi Alchemix виправив помилку, яка призводила до неправильного розрахунку непогашених боргів. Помилка, здавалося, передчасно пробачила наявні позики користувачів і дозволила їм вимагати безкоштовні гроші. Деякі джерела посилалися на те, що компанія могла втратити 2,000 ETH у вигляді прощених боргів.

Снафу озвучив а Defi спостерігач як «зворотний килимок». Для тих, хто не в курсі, ситуація з перешкодою виникає, коли засновники або розробники проекту DeFi виснажують його ліквідність через системний експлойт. За таких обставин вкладникам доводиться боротися місяцями, а часом і роками, щоб отримати компенсацію. Однак у випадку Alchemix користувачі отримали кращий результат.

Розповідаючи про інцидент, розробник Alchemix під псевдонімом «n4n0» сказав, що «Проблема зі сценарієм розгортання сховища alETH випадково створила додаткові сховища», деякі з яких протокол використовував для неправильного розрахунку непогашених боргів, що, у свою чергу, означало, що кошти протоколу використовувалися для «виплати боргів користувачів». 

alETH дослідив проблему та опублікував постморт

Alchemix полегшує запозичення, дозволяючи користувачам отримувати позики в токенах aIETH проекту в обмін на депозити ETH на фіксований термін. Згідно з відповідями сервера Discord компанії, поточний випуск дозволив користувачам позичати IETH і передчасно брати свою заставу, генеруючи гроші для них з повітря. 

Після виявлення експлойту Alchemix почав діяти та призупинив карбування aIETH. Компанія також опублікувала посмертний огляд експлойту та повідомила, що жоден із її користувачів не втратив кошти в процесі, хоча деякі з них змогли вивести фінансування, чого не повинні були робити.

Щоб вирішити подібні проблеми в майбутньому, Alchemix запропонував три рішення, включаючи короткострокове підвищення плати за протокол, вливання ліквідності ETH із власної скарбниці та продаж токенів DAI для отримання додаткового ETH. Команда також розробить нове сховище, щоб усунути помилки, які переслідували оригінал.