DeFi 漏洞因给投资者留下可能需要数月或数年才能解决的坏账而臭名昭著。 但对于去中心化金融协议来说，令人惊讶的是，用户从系统中的一个错误中受益。 今天早些时候，DeFi 贷款平台 Alchemix 宣布它经历了 “事件”，这允许用户在其 aIETH 贷款仍未偿还的情况下提取 ETH 抵押品。
Alchemix alETH 合约发生了一起事件。 与出色的团队一起在 @iearnfinance，我们已经确定了错误，并且都在进行事后分析和问题的解决方案。
资金是安全的。
-Alchemix（@AlchemixFi） 2021 年 6 月 16 日
被 DeFi 观察家称为“反向地毯拉动”的 Alchemix 漏洞
DeFi 协议 Alchemix 修复了导致未偿债务计算错误的错误。 该漏洞似乎过早地原谅了用户现有的贷款，并允许他们索取免费资金。 一些消息人士称，该公司可能在免除债务中损失了 2,000 ETH。
混乱被称为 DEFI 观察者作为“反向地毯拉力”。 对于那些不知情的人来说，当 DeFi 项目的创始人或开发人员由于系统漏洞而耗尽其流动性时，就会发生地毯式拉动情况。 在这种情况下，储户不得不为获得补偿而奋斗数月甚至数年。 然而，在 Alchemix 的案例中，用户得到了更好的交易。
在详细说明这一事件时，一位化名“n4n0”的 Alchemix 开发人员说 “alETH 金库部署脚本的一个问题意外地创建了额外的金库，”其中一些协议用于错误地计算未偿债务，这反过来意味着协议资金被用于“偿还用户债务”。
alETH 调查了这个问题并发布了尸检报告
Alchemix 通过让用户以项目的 aIETH 代币获得贷款以换取固定期限的 ETH 存款，从而促进借贷。 根据该公司不和谐服务器的回应，当前的问题允许用户借入 aIETH 并过早地拿走他们的抵押品，从而凭空为他们赚钱。
发现漏洞后，Alchemix 立即采取行动并暂停了 aIETH 的铸造。 该公司还发布了对该漏洞的事后分析，并报告称其用户没有在此过程中损失资金，尽管有些用户能够提取他们不应该拥有的资金。
为了解决未来的类似问题，Alchemix 提出了三种解决方案，包括短期提高协议费用、从自己的国库中注入 ETH 流动性以及出售 DAI 代币以获得额外的 ETH。 该团队还将设计一个新的保险库，以解决困扰原作的错误。
