Это так же чудесно, как взлет Аладдина на ковер-самолет: возможно, первое, что некоторые из пользователей протокола децентрализованного финансирования были теми, кто сегодня извлекли выгоду из эксплойта, перевернув концепцию «тряски» с ног на голову.

Говоря о том, что когда ликвидность истощается из проекта (часто недобросовестный основатель или разработчик истощает средства самостоятельно), вкладчики и пользователи DeFi чаще всего имеют безнадежные долги и / или бесполезные токены - остается надеяться на компенсационные планы, которые могут потребовать месяцев или даже лет, чтобы полностью надеть.

Однако в сегодняшнем эксплойте пользователи - это те, кому приходится дергать за швы для разнообразия.

Сегодня утром Alchemix объявила, что с контрактами на один из их синтетических активов, alETH, произошел «инцидент».

Произошел инцидент с контрактами Alchemix alETH. Вместе с фантастической командой @iearnfinance мы выявили ошибку и работаем над вскрытием и решением проблемы.

Средства в безопасности.

- Alchemix (@AlchemixFi) 16 июня 2021 г.

В отчете об инциденте, опубликованном позже в тот же день, разработчик Alchemix "n4n0" сказал, что "проблема со сценарием развертывания хранилища alETH случайно привела к созданию дополнительных хранилищ", некоторые из которых протокол использовал для неправильного расчета непогашенных долгов, что, в свою очередь, означало средства протокола использовались для «выплаты долгов пользователей».

В результате в течение короткого промежутка времени пользователи смогли снять свое обеспечение в ETH, при этом все их кредиты все еще оставались невыплаченными, что составило 6,5 миллиона долларов для сообщества.

Alchemix снова вводит новшества ... на этот раз с обратным ковриком ... ковровым покрытием

Шутя в сторону, с новым хранилищем alETH произошел небольшой инцидент, в котором никто не потерял средства, но некоторые пользователи фактически получили @ n4n084191635 с отличным отчетом об инциденте здесь https://t.co/Vo3cWRnZPx pic.Twitter.com/68G3y1s3x0

- ⟠ toast.eth (@intocryptoast) 16 июня 2021 г.

Согласно отчету об инциденте, команда приостановила контракт на монетный двор всего на два с половиной часа после обнаружения эксплойта. В отчете отмечается, что ни один из пользователей не потерял средства в результате эксплойта, и что Yearn.Finance, чьи хранилища доходности автоматически выплачивают синтетические ссуды Alchemix, также не понесли убытков. Кроме того, «консервативный» начальный потолок долга не позволил потерям по протоколу стать более значительными.

Команда, включая автора отчета об инциденте n4n0, похоже, спокойно принимает потерю:

Черт возьми, этот инцидент порождает самые грязные мемы ngl. Кредит для @alibyte pic.twitter.com/brk5gUfpST

- n4n0 (@ n4n084191635) 16 июня 2021 г.

Для покрытия дефицита внедряется три решения, включая временное увеличение платы за протокол, вливание ликвидности ETH из казначейства Alchemix и продажу DAI из казначейства за дополнительный ETH. Команда заявляет, что будет развертывать совершенно новое хранилище, чтобы устранить недостатки оригинала.

Дальнейшие изменения могут быть на горизонте и для всего актива. В настоящее время у Alchemix есть пул alETH / ETH на Saddle, поддерживаемом венчурным капиталом форке Curve Finance, после того, как Curve, как сообщается, отказалась создать пул для синтетического эфира. Однако за последние 48 часов учетная запись Curve в социальной сети предпринимала попытки вернуть последний синтетический актив Alchemix.

Источник