Alchemix vá lỗi “Tiền miễn phí” khi 2,000 ETH được trả lại sớm

Việc khai thác DeFi khét tiếng là để lại cho các nhà đầu tư khoản nợ khó đòi có thể mất vài tháng hoặc nhiều năm để giải quyết. Nhưng trong lần đầu tiên đáng ngạc nhiên đối với một giao thức tài chính phi tập trung, người dùng được hưởng lợi từ một lỗi trong hệ thống. Đầu ngày hôm nay, nền tảng cho vay DeFi Alchemix đã thông báo rằng họ đã trải qua một "biến cố", cho phép người dùng rút tài sản thế chấp ETH với khoản vay aIETH của họ vẫn còn chưa thanh toán.

Đã có một sự cố xảy ra với các hợp đồng Alchemix alETH. Cùng với đội ngũ tuyệt vời tại @iearnfinance, chúng tôi đã xác định được lỗi và đang tiến hành khám nghiệm tử thi cũng như giải pháp cho vấn đề.

Các quỹ được an toàn.

- Alchemix (@AlchemixFi) 16 Tháng Sáu, 2021

Alchemix Bug được DeFi Observer mệnh danh là "Reverse Rug Pull"

Giao thức DeFi Alchemix đã vá một lỗi dẫn đến việc tính toán các khoản nợ tồn đọng không chính xác. Lỗi này dường như đã sớm tha thứ cho các khoản vay hiện có của người dùng và cho phép họ yêu cầu số tiền miễn phí. Một số nguồn trích dẫn rằng công ty có thể đã mất 2,000 ETH trong các khoản nợ đã được xóa.

Snafu được mệnh danh bởi một Defi người quan sát như một "kéo tấm thảm ngược". Đối với những người không biết, một tình huống kéo thảm xảy ra khi những người sáng lập hoặc nhà phát triển của một dự án DeFi cạn kiệt tính thanh khoản của nó do khai thác hệ thống. Trong hoàn cảnh đó, người gửi tiền phải vật lộn hàng tháng và đôi khi hàng năm để nhận được tiền bồi thường. Tuy nhiên, trong trường hợp của Alchemix, người dùng được kết thúc tốt hơn.

Trong khi giải thích chi tiết về vụ việc, một nhà phát triển Alchemix có bút danh “n4n0” đã nói rằng “Một vấn đề với tập lệnh triển khai của alETH vault đã vô tình tạo ra các vault bổ sung,” một số giao thức được sử dụng để tính toán không chính xác các khoản nợ chưa thanh toán, điều này có nghĩa là quỹ giao thức được sử dụng để “thanh toán các khoản nợ của người dùng”. 

alETH Đã Điều tra Vấn đề và Giải phóng Sau khi Khám nghiệm tử thi

Alchemix tạo điều kiện cho vay bằng cách cho phép người dùng mua các khoản vay bằng mã thông báo aIETH của dự án để đổi lấy tiền gửi ETH trong một thời gian cố định. Theo phản hồi của máy chủ bất hòa của công ty, vấn đề hiện tại cho phép người dùng vay aIETH và lấy tài sản thế chấp của họ sớm, tạo ra tiền cho họ là không có cơ sở. 

Sau khi phát hiện ra việc khai thác, Alchemix bắt đầu hành động và tạm dừng việc đúc aIETH. Công ty cũng đã công bố một cuộc khám nghiệm sau khi khai thác và báo cáo rằng không ai trong số người dùng của họ bị mất tiền trong quá trình này, mặc dù một số có thể rút tiền mà họ không nên có.

Để giải quyết các vấn đề tương tự trong tương lai, Alchemix đã đưa ra ba giải pháp, bao gồm tăng phí giao thức trong thời gian ngắn, bơm thanh khoản ETH từ kho bạc của chính mình và bán mã thông báo DAI để có thêm ETH. Nhóm cũng sẽ thiết kế một kho tiền mới để giải quyết các lỗi đã cản trở bản gốc.