Alchemix parchea el exploit “Inverser Rug Pull” y afronta un déficit de USD 6.5 millones
Es tan milagroso como Aladdín despegando en su alfombra mágica: en una posible primicia, algunos de los usuarios de un protocolo DeFi han sido los que se han beneficiado hoy de un exploit, poniendo de cabeza el concepto de un “rug pull” (tirón de alfombra).
Un coloquialismo para referirse a cuando se drena la liquidez de un proyecto (a menudo un fundador o desarrollador deshonesto que retira los fondos por su cuenta), los depositantes y los usuarios de DeFi son a menudo los que terminan con deudas incobrables y/o tokens sin valor y dejados a la espera de los planes de compensación que pueden tardar meses o hasta años en ser completados.
Sin embargo, en un exploit de hoy, los usuarios fueron los que salieron ganando.
Esta mañana, Alchemix anunció que los contratos de uno de sus activos sintéticos, alETH, habían experimentado un “incidente”.
There has been an incident with the Alchemix alETH contracts. Together with the fantastic team at @iearnfinance, we have identified the error and are both working on a post-mortem and a solution to the problem.
Funds are safe.
— Alchemix (@AlchemixFi) June 16, 2021
Ha habido un incidente con los contratos alETH de Alchemix. Junto con el fantástico equipo de Yearn.Finance, hemos identificado el error y ambos estamos trabajando en un informe y una solución al problema.
Los fondos están seguros.
En un informe del incidente publicado más tarde en el día, el desarrollador de Alchemix “n4n0” dijo que “un problema con el script de implementación de la bóveda alETH creó accidentalmente bóvedas adicionales”, algunas de las cuales el protocolo usaba para calcular incorrectamente las deudas pendientes, lo que a su vez significaba que los fondos del protocolo se utilizaron para “saldar las deudas de los usuarios”.
Como resultado, durante un corto período de tiempo, los usuarios pudieron retirar su garantía en ETH con sus préstamos alETH aún pendientes, un “tirón de alfombra” de la comunidad que totalizó USD 6.5 millones.
Alchemix innovating again… this time with the reverse rugpull.. a ‘rugput’
Joking aside there was a little incident with the new alETH vault in which nobody lost any funds but some users actually gained@n4n084191635 with a great incident report herehttps://t.co/Vo3cWRnZPx pic.twitter.com/68G3y1s3x0
— ⟠toast.eth (@intocryptoast) June 16, 2021
Alchemix innovando de nuevo… esta vez con un rug pull inverso.. un “rug put”. Dejando las bromas a un lado, hubo un pequeño incidente con la nueva bóveda de alETH en el que nadie perdió fondos, pero algunos usuarios salieron ganando.
De acuerdo con el informe del incidente, el equipo pausó la acuñación del contrato para alETH dos horas y media después de que se descubriera el exploit. El informe señala que ningún usuario perdió fondos como resultado del incidente, y que Yearn.Finance (cuyas bóvedas de rendimiento reembolsan automáticamente los préstamos sintéticos de Alchemix) tampoco sufrió pérdidas. Además, un techo de deuda inicial “conservador” evitó que las pérdidas del protocolo fueran más extremas.
El equipo, incluido el autor del informe del exploit, n4n0, parece tomarse las pérdidas con calma:
Damn this alETH incident is producing the dankest memes ngl. Credit to @alibyte pic.twitter.com/brk5gUfpST
— n4n0 (@n4n084191635) June 16, 2021
Maldita sea este incidente de alETH nos está dejando los mejores memes no voy a mentir.
Se está desplegando un conjunto de soluciones para cubrir el déficit, incluyendo un aumento temporal de las comisiones del protocolo, una inyección de liquidez de ETH de la tesorería de Alchemix y una venta de DAI de la tesorería para obtener más ETH. El equipo dice que lanzará una bóveda completamente nueva para solucionar los defectos de la original.
Es posible que haya más cambios en el horizonte para el activo alETH. Alchemix tiene actualmente un pool de alETH/ETH en Saddle, una bifurcación de Curve Finance respaldada por capital de riesgo, luego de que Curve rechazara crear un pool para la versión sintética de Ether. Sin embargo, en las últimas 48 horas las cuentas de redes sociales de Curve han estado haciendo propuestas en un esfuerzo por traer de vuelta el último activo sintético de Alchemix.
Sigue leyendo:
