Alchemix 修补“反向地毯”漏洞，解决 650 万美元的缺口

据悉，这就像阿拉丁在魔毯上起飞一样神奇：在可能的第一次，去中心化金融协议的一些用户今天从漏洞利用中受益，颠覆了“rugpull”的概念。

当流动性从项目中耗尽时（通常是不道德的创始人或开发人员自己耗尽资金），存款人和DeFi用户通常是持有坏账和/或毫无价值的代币的人——希望能够采取补偿计划的人数月甚至数年才能完全归属。

然而，在今天的漏洞利用中，用户是那些必须在接缝处进行更改的人。

今天早上，Alchemix宣布其合成资产alETH的合约发生了“事件”。

据悉，在当天晚些时候发布的一份事件报告中，Alchemix开发人员“n4n0”表示“alETH金库部署脚本的问题意外地创建了额外的金库”，其中一些协议用于错误地计算未偿债务，这反过来意味着协议资金用于“偿还用户债务”。

结果，在很短的时间内，用户能够在他们的alETH贷款仍未偿还的情况下提取他们的ETH抵押品——社区拉动了650万美元。

根据事件报告，该团队在发现漏洞两个半小时后暂停了alETH的造币合约。该报告指出，没有用户因漏洞利用而损失资金，而且Yearn.Finance——其收益金库自动偿还Alchemix的合成贷款——也没有遭受任何损失。此外，“保守”的初始债务上限防止协议损失更加极端。

正在部署三种解决方案来弥补短缺，包括临时增加协议费用、从Alchemix的国库中注入ETH流动性，以及从国库中出售DAI以获得额外的ETH。该团队表示，他们将部署一个全新的保险库来解决原始保险库的缺陷。

alETH资产也可能会发生进一步的变化。Alchemix目前在Saddle上有一个alETH/ETH矿池，Saddle是CurveFinance的VC支持的分支，据报道Curve拒绝为合成以太币创建矿池。然而，在过去的48小时内曲线社交媒体帐户已作出姿态，努力把Alchemix的最新合成的资产了。