Ang 'Libreng Pera' Bug Hits DeFi Platform Alchemix

Decentralized Finance (DeFi) protocol Nalutas ng Alchemix ang isang bug na tila pinatawad nang maaga ang mga pautang ng mga borrower, na mahalagang nagbibigay sa kanila ng libreng pera.

ONE tagamasid ng DeFi sa Twitter tinawag ito isang “reverse rug pull,” na tumutukoy sa Crypto slang kapag lumikas ang mga tagapagtatag ng proyekto kasama ang mga pondo ng user.

Para sa hindi alam na tagal ng panahon, maaaring magdeposito ang mga nanghihiram ng Alchemix ETH, kunin ang alETH token ng proyekto bilang kapalit at pagkatapos ay bawiin ang ETH na ginamit upang ma-secure ang kanilang mga pautang nang hindi kinakailangang bayaran ang mga ito.

"Matagumpay kong nakahiram ng alETH, at kinuha ang aking collateral," user ptp1600 sinabi sa server ng Alchemix Discord.

Ang isyu ay tila nakaapekto sa alETH pool, na inilunsad kahapon.

Sinabi ng koponan ng Alchemix na sinisiyasat nito ang isyu at mag-publish ng isang postmortem sa ilang sandali. Pansamantala, "ang kontrata ng alETH ay naka-pause at mananatili hanggang sa maipatupad ang aming solusyon," tweet ng proyekto.

Co-founder ng Alchemix Scoopy Troops hindi nagbalik ng Request para sa komento noong unang nakipag-ugnayan.

Postmortem

Inilathala ng Alchemix a postmortem ng snafu sa 3:29 pm ET. Walang mga pondo ng gumagamit ang nawala, sa halip ang mga gumagamit ay nagawang mag-withdraw ng ETH na hindi nila dapat makuha.

Nagsimula ang bug noong hatinggabi UTC, nang matuklasan ng mga user na sila ay "walang natitirang utang kahit na dati silang humiram ng alETH sa 4:1 collateral ratio," admin ng proyekto n4n0 nagsulat.

Tumagal ng humigit-kumulang 15 minuto para ihinto ng Alchemix ang paggawa ng alETH sa sandaling sinimulan ng team na tingnan ang isyu, sabi ni n4n0.

Ang ugat: "ang alETH vault ay hindi sinasadyang lumikha ng karagdagang mga vault," ang tala ng ulat ng insidente.

Ang post ay nagtatapos sa isang magtanong:

"Kung gusto mong suportahan ang protocol, ang DAO, at ang mga dev, mangyaring isaalang-alang ang pamamahagi ng anumang labis ETH na natamo sa panahong ito sa bagong Transmuter, upang payagan itong i-back ang mga hindi pa nababayarang pautang na nilikha nito (at malamang na hawak mo pa rin). Isang portal ay gagawin sa susunod na mga araw upang mapadali ito. Malaki ang maitutulong nito sa pagwawasto sa kakulangan ng alETH at mas mababa ang epekto sa DAO."

Ang katutubong token ng Alchemix, ALCX, ay bumaba ng 21.5% mula noong unang napansin ang bug, ayon sa CoinGecko.

Nag-ambag si Brady Dale ng pag-uulat.

I-UPDATE (Hunyo 17, 1:51 UTC): Nagdaragdag ng impormasyon mula sa ulat ng insidente ng Alchemix.