Bug do 'dinheiro grátis' atinge a plataforma DeFi Alchemix

O protocolo de Finanças descentralizadas (DeFi) Alchemix resolveu um bug que aparentemente perdoava os empréstimos dos tomadores prematuramente, basicamente dando-lhes dinheiro de graça.

Um observador DeFi no Twitter chamou isso um “reverse rug pull”, referindo-se à gíria Cripto para quando os fundadores do projeto fogem com fundos do usuário.

Por um período de tempo desconhecido, os mutuários da Alchemix podem depositar ETH, recebem o token alETH do projeto em troca e então retiram o ETH usado para garantir seus empréstimos sem ter que pagá-los de volta.

"Consegui emprestar alETH com sucesso e receber minha garantia", usuárioptp1600 disse no servidor Alchemix Discord.

O problema aparentemente afetou o pool alETH,que foi lançado ontem.

A equipe da Alchemix disse que está investigando o problema e publicará um postmortem em breve. Enquanto isso, “o contrato alETH foi pausado e permanecerá assim até que nossa solução seja implementada”, tuitou o projeto.

Cofundador da Alchemix Tropas Scoopy não retornou uma Request de comentário quando contatado inicialmente.

Pós-morte

A Alchemix publicou uma post mortem do snafu às 15h29 ET. Nenhum fundo de usuário foi perdido, em vez disso, os usuários puderam sacar ETH que não deveriam.

O bug começou por volta da meia-noite UTC, quando os usuários descobriram que não tinham “nenhuma dívida pendente, embora tenham tomado emprestado alETH anteriormente com uma taxa de garantia de 4:1”, disse o administrador do projeto.n4n0 escreveu.

Demorou cerca de 15 minutos para a Alchemix interromper a cunhagem de alETH depois que a equipe começou a analisar o problema, disse n4n0.

A causa raiz: “o cofre alETH criou acidentalmente cofres adicionais”, observa o relatório do incidente.

A postagem conclui com uma pergunta:

“Se você gostaria de apoiar o protocolo, o DAO e os desenvolvedores, considere distribuir qualquer excesso de ETH ganho durante esse tempo para o novo Transmuter, para permitir que ele respalde os empréstimos pendentes que ele criou (e que você provavelmente ainda está segurando). Um portal será criado nos próximos dias para facilitar isso. Isso ajudará muito a corrigir o déficit de alETH e impactará muito menos o tesouro do DAO.”

O token nativo da Alchemix, ALCX, caiu 21,5% desde que o bug foi notado pela primeira vez, de acordo com CoinGecko.

Brady Dale contribuiu com a reportagem.

ATUALIZAÇÃO (17 de junho, 1:51 UTC):Adiciona informações do relatório de incidente da Alchemix.