Alchemix parchea el exploit “Inverser Rug Pull” y afronta un déficit de USD 6.5 millones

En un giro inusual en el exploit más reciente del ecosistema DeFi, los usuarios fueron los que salieron ganando.

Es tan milagroso como Aladdín despegando en su alfombra mágica: en una posible primicia, algunos de los usuarios de un protocolo DeFi han sido los que se han beneficiado hoy de un exploit, poniendo de cabeza el concepto de un “rug pull” (tirón de alfombra).

Un coloquialismo para referirse a cuando se drena la liquidez de un proyecto (a menudo un fundador o desarrollador deshonesto que retira los fondos por su cuenta), los depositantes y los usuarios de DeFi son a menudo los que terminan con deudas incobrables y/o tokens sin valor y dejados a la espera de los planes de compensación que pueden tardar meses o hasta años en ser completados.

Sin embargo, en un exploit de hoy, los usuarios fueron los que salieron ganando.

Esta mañana, Alchemix anunció que los contratos de uno de sus activos sintéticos, alETH, habían experimentado un “incidente”.

En un informe del incidente publicado más tarde en el día, el desarrollador de Alchemix “n4n0” dijo que “un problema con el script de implementación de la bóveda alETH creó accidentalmente bóvedas adicionales”, algunas de las cuales el protocolo usaba para calcular incorrectamente las deudas pendientes, lo que a su vez significaba que los fondos del protocolo se utilizaron para “saldar las deudas de los usuarios”.

Como resultado, durante un corto período de tiempo, los usuarios pudieron retirar su garantía en ETH con sus préstamos alETH aún pendientes, un “tirón de alfombra” de la comunidad que totalizó USD 6.5 millones.

De acuerdo con el informe del incidente, el equipo pausó la acuñación del contrato para alETH dos horas y media después de que se descubriera el exploit. El informe señala que ningún usuario perdió fondos como resultado del incidente, y que Yearn.Finance (cuyas bóvedas de rendimiento reembolsan automáticamente los préstamos sintéticos de Alchemix) tampoco sufrió pérdidas. Además, un techo de deuda inicial “conservador” evitó que las pérdidas del protocolo fueran más extremas.

El equipo, incluido el autor del informe del exploit, n4n0, parece tomarse las pérdidas con calma:

Se está desplegando un conjunto de soluciones para cubrir el déficit, incluyendo un aumento temporal de las comisiones del protocolo, una inyección de liquidez de ETH de la tesorería de Alchemix y una venta de DAI de la tesorería para obtener más ETH. El equipo dice que lanzará una bóveda completamente nueva para solucionar los defectos de la original.

Es posible que haya más cambios en el horizonte para el activo alETH. Alchemix tiene actualmente un pool de alETH/ETH en Saddle, una bifurcación de Curve Finance respaldada por capital de riesgo, luego de que Curve rechazara crear un pool para la versión sintética de Ether. Sin embargo, en las últimas 48 horas las cuentas de redes sociales de Curve han estado haciendo propuestas en un esfuerzo por traer de vuelta el último activo sintético de Alchemix.

Sigue leyendo:

Ir a la Fuente
Author: Andrew Thurman

Envía un comentario