Es tan maravilloso como el despegue de Aladdin sobre una alfombra mágica: algunos de los usuarios de un protocolo financiero descentralizado de hoy pueden haberse beneficiado de un exploit que cambió el concepto de «rugpull».
Una jerga para el caso de que se retira liquidez de un proyecto (a menudo un fundador o desarrollador sin escrúpulos que retira los fondos él mismo), los depositantes y los usuarios de DeFi son en su mayoría aquellos que tienen deudas incobrables y / o tokens sin valor, lo que da la esperanza de planes de compensación que pueden tomar meses o incluso años para equiparlo completamente.
Sin embargo, en el caso de un exploit actual, son los usuarios los que tienen que tirar de todas las costuras para variar.
Esta mañana, Alchemix anunció que había habido un «incidente» con los contratos de uno de sus activos sintéticos, alETH.
Hubo un incidente con los contratos de Alchemix alETH. Junto con el fantástico equipo de @iearnfinance, Hemos identificado el problema y estamos trabajando tanto en una autopsia como en una solución al problema.
Los fondos están seguros.
– Alchemix (@AlchemixFi) 16 de junio de 2021
En un informe de incidente publicado más tarde en el día, el desarrollador de Alchemix «n4n0» dijo que «un problema con el script de implementación de la bóveda alETH creó accidentalmente bóvedas adicionales», algunas de las cuales usaron el protocolo para calcular mal la deuda pendiente, lo que a su vez significaba: Dinero del protocolo se utilizaron para «saldar las deudas de los usuarios».
Como resultado, durante un corto período de tiempo, los usuarios pudieron retirar su garantía ETH con sus préstamos alETH pendientes, una ganancia comunitaria de $ 6.5 millones.
Alchemix innovador de nuevo … esta vez con el rugpull invertido … un «rugput»
Dejando a un lado las bromas, hubo un pequeño incidente con la nueva bóveda de alETH donde nadie perdió dinero, pero algunos usuarios ganaron.@ n4n084191635 con un gran informe de incidentes aquí https://t.co/Vo3cWRnZPx pic.twitter.com/68G3y1s3x0
– ⟠ toast.eth (@intocryptoast) 16 de junio de 2021
Según el informe del incidente, el equipo detuvo el contrato de monedas durante alETH dos horas y media después de que se descubrió el exploit. El informe establece que ningún usuario perdió dinero por el exploit y que Yearn.Finance, cuyas bóvedas de devolución reembolsan automáticamente los préstamos sintéticos de Alchemix, tampoco sufrió pérdidas. Además, un techo de deuda inicial «conservador» evitó que la pérdida de logaritmos se volviera más extrema.
El equipo, incluido el redactor del informe de incidentes n4n0, parece estar tranquilo acerca de la pérdida:
Demonios, este alETH incidente produjo los memes más calientes ngl. Crédito a @alibytepic.twitter.com/brk5gUfpST
– n4n0 (@ n4n084191635) 16 de junio de 2021
Se implementan un trío de soluciones para cubrir la escasez, incluido un aumento temporal en las tarifas de protocolo, una inyección de liquidez ETH de la tesorería de Alchemix y una venta de DAI de la tesorería por ETH adicional. El equipo dice que implementarán una bóveda completamente nueva para abordar las deficiencias del original.
También se pueden ver más cambios en el activo alETH. Alchemix actualmente tiene un grupo de alETH / ETH en vivo en Saddle, una bifurcación respaldada por VC de Curve Finance, después de que, según se informa, Curve se negó a crear un grupo para el éter sintético. Sin embargo, durante las últimas 48 horas, la cuenta de redes sociales de Curve ha Oberturas en un esfuerzo por recuperar el último activo sintético de Alchemix.
