Un bug « argent gratuit » frappe la plateforme DeFi Alchemix

Le protocole de Finance décentralisée (DeFi) Alchemix a résolu un bug qui semblait annuler prématurément les prêts des emprunteurs, leur donnant essentiellement de l'argent gratuit.

Un observateur de la DeFi sur Twitter je l'ai appelé un « reverse rug pull », en référence à l'argot Crypto utilisé lorsque les fondateurs de projets s'enfuient avec les fonds des utilisateurs.

Pendant une durée inconnue, les emprunteurs Alchemix pouvaient déposer ETH, obtenez en retour le jeton alETH du projet, puis retirez l' ETH utilisé pour garantir leurs prêts sans avoir à les rembourser.

« J'ai réussi à emprunter de l'alETH et à prendre ma garantie », a déclaré l'utilisateurptp1600 dit sur le serveur Discord Alchemix .

Le problème a apparemment affecté le pool alETH,qui a été lancé hier.

L'équipe Alchemix a indiqué qu'elle étudiait le problème et publierait prochainement un rapport d'analyse. En attendant, « le contrat alETH a été suspendu et le restera jusqu'à la mise en œuvre de notre solution », a tweeté le projet.

Co-fondateur Alchemix Scoopy Trooples n'a pas répondu à une Request de commentaire lorsqu'il a été contacté initialement.

Autopsie

Alchemix a publié un autopsie du snafu à 15h29 HE. Aucun fonds utilisateur n'a été perdu ; les utilisateurs ont pu retirer des ETH qu'ils n'auraient pas dû.

Le bug a commencé vers minuit UTC, lorsque les utilisateurs ont découvert qu'ils n'avaient « aucune dette impayée même s'ils avaient précédemment emprunté de l'alETH à un ratio de garantie de 4:1 », a déclaré l'administrateur du projet.n4n0 a écrit.

Il a fallu environ 15 minutes à Alchemix pour arrêter la frappe d'alETH une fois que l'équipe a commencé à examiner le problème, a déclaré n4n0.

La cause première : « le coffre-fort alETH a accidentellement créé des coffres-forts supplémentaires », note le rapport d'incident.

Le message se termine par une question :

Si vous souhaitez soutenir le protocole, la DAO et les développeurs, pensez à distribuer tout excédent ETH accumulé pendant cette période au nouveau Transmuter, afin qu'il puisse garantir les prêts en cours qu'il a créés (et que vous détenez probablement encore). Un portail sera créé dans les prochains jours pour faciliter cette opération. Cela contribuera grandement à combler le déficit d'alETH et aura un impact bien moindre sur la trésorerie de la DAO.

Le jeton natif d'Alchemix, ALCX, est en baisse de 21,5 % depuis que le bug a été remarqué pour la première fois, selon CoinGecko.

Brady Dale a contribué au reportage.

MISE À JOUR (17 juin, 1h51 UTC) :Ajoute des informations du rapport d'incident d'Alchemix.