Alchemix corrige l’exploit ‘Reverse Rug’ et comble le manque à gagner de 6,5 millions de dollars

Please follow and like us:

C’est aussi miraculeux qu’Aladdin s’envolant sur un tapis magique : dans une première possible, certains des utilisateurs d’un protocole de finance décentralisée ont profité aujourd’hui d’un exploit, renversant le concept de ‘rugpull’.

Une expression familière lorsque les liquidités sont drainées d’un projet (souvent un fondateur ou un développeur sans scrupules drainant les fonds eux-mêmes), les déposants et les utilisateurs de DeFi sont le plus souvent ceux qui détiennent des créances irrécouvrables et/ou des jetons sans valeur – laissés à espérer des plans de compensation qui peuvent prendre mois voire des années pour s’acquérir entièrement.

Dans un exploit aujourd’hui, cependant, les utilisateurs sont ceux qui doivent tirer les coutures pour changer.

Ce matin, Alchemix a annoncé que les contrats de l’un de leurs actifs synthétiques, alETH, avaient connu un “incident”.

Dans un rapport d’incident publié plus tard dans la journée, le développeur d’Alchemix “n4n0″ a déclaré qu'”un problème avec le script de déploiement du coffre-fort alETH a accidentellement créé des coffres-forts supplémentaires”, dont certains étaient utilisés par le protocole pour calculer de manière incorrecte les dettes impayées, ce qui signifiait à son tour les fonds du protocole ont été utilisés pour « rembourser les dettes des utilisateurs ».

En conséquence, pendant une courte période de temps, les utilisateurs ont pu retirer leur garantie ETH avec leurs prêts alETH toujours en cours – un montant brut de la communauté à hauteur de 6,5 millions de dollars.

Selon le rapport d’incident, l’équipe a suspendu le contrat de menthe pour alETH deux heures et demie après la découverte de l’exploit. Le rapport note qu’aucun utilisateur n’a perdu de fonds à la suite de l’exploit, et que Yearn.Finance – dont les coffres de rendement remboursent automatiquement les prêts synthétiques d’Alchemix – n’a subi aucune perte non plus. De plus, un plafond d’endettement initial « conservateur » a empêché la perte du protocole d’être plus extrême.

L’équipe, y compris l’auteur du rapport d’incident n4n0, semble accepter la perte sans hésiter :

Un trio de solutions est en cours de déploiement pour couvrir le manque à gagner, notamment une augmentation temporaire des frais de protocole, une injection de liquidité ETH de la trésorerie d’Alchemix et une vente de DAI de la trésorerie pour des ETH supplémentaires. L’équipe dit qu’elle déploiera un tout nouveau coffre-fort pour corriger les défauts de l’original.

D’autres changements peuvent également être à l’horizon pour l’actif alETH. Alchemix a actuellement un pool alETH/ETH en direct sur Saddle, un fork de Curve Finance soutenu par VC, après que Curve aurait refusé de créer un pool pour l’éther synthétique. Cependant, au cours des dernières 48 heures, le compte de réseau social Curve a ouvertures dans le but de ramener le dernier actif synthétique d’Alchemix.