Il bug "Free Money" colpisce la piattaforma DeFi Alchemix

Il protocollo Finanza decentralizzata (DeFi) Alchemix ha risolto un bug che apparentemente condonava prematuramente i prestiti dei debitori, sostanzialmente restituendo loro denaro gratis.

ONE osservatore DeFi su Twitter lo ha chiamato un "reverse rug pull", che si riferisce al gergo Cripto per indicare quando i fondatori di un progetto scappano con i fondi degli utenti.

Per un periodo di tempo sconosciuto, i mutuatari Alchemix potrebbero depositare ETH, ottengono in cambio il token alETH del progetto e poi ritirano gli ETH utilizzati per garantire i loro prestiti senza doverli rimborsare.

"Sono riuscito a prendere in prestito alETH e a prendere la mia garanzia", ha detto l'utenteptp1600 ha detto nel server Discord Alchemix .

Il problema apparentemente ha interessato il pool alETH,che è stato lanciato ieri.

Il team Alchemix ha affermato che sta indagando sul problema e pubblicherà a breve un postmortem. Nel frattempo, "il contratto alETH è stato sospeso e rimarrà tale finché la nostra soluzione non sarà implementata", ha twittato il progetto.

Co-fondatore di Alchemix Truppe Scoopy non ha risposto alla Request di commento quando è stato contattato inizialmente.

Autopsia

Alchemix ha pubblicato un post-mortem del pasticcio alle 3:29 pm ET. Nessun fondo utente è andato perso, anzi gli utenti sono stati in grado di prelevare ETH che non avrebbero dovuto.

Il bug è iniziato intorno a mezzanotte UTC, quando gli utenti hanno scoperto di non avere "nessun debito in sospeso anche se in precedenza avevano preso in prestito alETH con un rapporto di garanzia di 4:1", ha affermato l'amministratore del progetto.n4n0 ha scritto.

Ci sono voluti circa 15 minuti ad Alchemix per interrompere la coniazione di alETH da quando il team ha iniziato a esaminare il problema, ha affermato n4n0.

La causa principale: "il caveau alETH ha creato accidentalmente ulteriori caveau", si legge nel rapporto sull'incidente.

Il post si conclude con una domanda:

"Se vuoi supportare il protocollo, il DAO e gli sviluppatori, ti preghiamo di considerare di distribuire qualsiasi ETH in eccesso guadagnato durante questo periodo al nuovo Transmuter, per consentirgli di sostenere i prestiti in sospeso che ha creato (e che probabilmente stai ancora detenendo). Nei prossimi giorni verrà creato un portale per facilitare questa operazione. Ciò contribuirà notevolmente a correggere il deficit di alETH e avrà un impatto molto minore sulla tesoreria del DAO".

Il token nativo di Alchemix, ALCX, è sceso del 21,5% da quando il bug è stato notato per la prima volta, secondo CoinGecko.

Brady Dale ha contribuito al reportage.

AGGIORNAMENTO (17 giugno, 1:51 UTC):Aggiunge informazioni dal rapporto sull'incidente di Alchemix.