Tão milagroso quanto Aladdin decolando em um tapete mágico: alguns dos usuários de um protocolo de finanças descentralizado do Alchemix foram os que hoje se beneficiaram de uma exploração, transformando o conceito de ‘rugpull’ em sua cabeça.
Quando a liquidez de um projeto é drenada (muitas vezes um fundador ou desenvolvedor inescrupuloso drenando os próprios fundos), os depositantes e os usuários do DeFi são na maioria das vezes os detentores de dívidas incobráveis e/ou fichas sem valor – deixados à espera de planos de compensação que podem demorar meses ou mesmo anos para adquirir totalmente.
No entanto, em um exploit recente, os usuários são aqueles que precisam se esforçar para variar.
Esta manhã, a Alchemix anunciou que os contratos de um de seus ativos sintéticos, alETH, haviam passado por um “incidente”.
There has been an incident with the Alchemix alETH contracts. Together with the fantastic team at @iearnfinance, we have identified the error and are both working on a post-mortem and a solution to the problem.
Funds are safe.
— Alchemix (@AlchemixFi) June 16, 2021
No relatório do incidente, o desenvolvedor da Alchemix “n4n0” disse que “um problema com o script de implantação do cofre do alETH criou acidentalmente cofres adicionais”, alguns dos quais o protocolo usou para calcular incorretamente dívidas pendentes, o que por sua vez significava os fundos do protocolo foram usados para pagar as dívidas dos usuários.
Como resultado, por um curto período, os usuários puderam sacar suas garantias da ETH com todos os seus empréstimos ainda pendentes – um valor pela comunidade da ordem de US$6,5 milhões.
Alchemix innovating again… this time with the reverse rugpull.. a 'rugput'
Joking aside there was a little incident with the new alETH vault in which nobody lost any funds but some users actually gained@n4n084191635 with a great incident report herehttps://t.co/Vo3cWRnZPx pic.twitter.com/68G3y1s3x0
— ⟠ toast.eth 🦄 (@intocryptoast) June 16, 2021
De acordo com o relatório do incidente, a equipe pausou o contrato mint por cerca de duas horas e meia depois que o exploit foi descoberto. O relatório observa que nenhum usuário perdeu fundos como resultado da exploração, e que Yearn.Finance – cujos cofres de rendimento reembolsam automaticamente os empréstimos sintéticos da Alchemix – também não sofreu perdas. Além disso, um teto de dívida inicial “conservador” evitou que a perda do protocolo fosse mais extrema.
A equipe, incluindo o autor do relatório de incidente n4n0, parece estar perdendo o passo:
Damn this alETH incident is producing the dankest memes ngl. Credit to @alibyte pic.twitter.com/brk5gUfpST
— n4n0 (@n4n084191635) June 16, 2021
Um trio de soluções está sendo implantado para cobrir o déficit, incluindo um aumento temporário nas taxas de protocolo, uma injeção de liquidez ETH da tesouraria da Alchemix e uma venda de DAI da tesouraria por ETH adicional. A equipe diz que vai implantar um cofre inteiramente novo para resolver as falhas do original.
Outras mudanças podem estar no horizonte para o ativo ALETH também. A Alchemix atualmente tem um pool alETH/ETH ativo em Saddle, um fork do Curve Finance apoiado por VC, seguindo a Curve supostamente recusando a criação de um pool para o Ether sintético. No entanto, nas últimas 48 horas, a conta de mídia social da Curve fez aberturas em um esforço para trazer de volta o mais recente ativo sintético da Alchemix.
