Alchemix - REKT

Lorsqu'un protocole devient caput mortuum, le docteur rekt se rend sur place pour étudier les éléments et documenter le processus, jusqu'à la réaction finale.

Le post-mortem d'Alchemix montre comment les alchimistes des temps modernes ont pratiquement réussi à créer de l'or à partir de l'éther en toute sécurité.

L'offre initiale d'Alchemix permettait aux utilisateurs de déposer des DAI et de contracter un prêt en alUSD, représentant le rendement futur généré par leur dépôt. Le prêt est remboursé au fil du temps avec le rendement, et, ainsi, la transmutation est accomplie.

Cependant, lorsque l'équipe a essayé d'étendre les collatéraux acceptés pour inclure les dépôts en Ether, leur expérience a pris une tournure inattendue...

Lorsque le même processus a été mis en œuvre avec l'ETH, (en mintant de l'alETH en retour), certains utilisateurs ont découvert que le protocole ne leur attribuait aucune dette.

Les utilisateurs ont pu utiliser leurs alETH mais aussi retirer les ETH qui étaient censés être bloqués comme collatéraux.

Après avoir été informée que leurs propres utilisateurs les exploitaient, l'équipe d'Alchemix, pendant qu'elle s'efforçait de trouver une solution, a promptement réagi et a temporairement interrompu le mint de nouveaux alETH.

Ce rugpull inversé a laissé l'alETH sous-collatéralisé d'environ 2 700 ETH, soit environ 6,5 millions de dollars au moment de la rédaction de cet article, une dette qui doit maintenant être remboursée par Alchemix.

Le protocole a lancé un appel public à ses utilisateurs pour qu'ils retournent les fonds et participent au remboursement de la dette.

Nous avons parlé au cofondateur d'Alchemix, Scoopy Trooples, pour savoir s'il pensait que l'appel resterait lettre morte.

rekt :

Salut Scoopy. Cela fait maintenant deux jours que le bug a été découvert, comment l'incident vous a-t-il touché, vous et votre équipe ?

Scoopy :

Cela a été une période stressante, mais, fort heureusement, nous avons reçu un grand soutien de la part de notre communauté et des membres de l'écosystème. Nous croyons en notre capacité à rétablir la solvabilité d'alETH, et nous sommes extrêmement heureux qu'aucun utilisateur n'ait perdu de fonds dans cet incident. Notre équipe va redoubler de prudence dans tous les domaines de notre activité. Nous sommes conscients que si des protocoles ont la possibilité d'avoir une deuxième chance, ils ne disposent presque jamais d'une troisième chance. Notre équipe s'engage à progresser et à apprendre de ses erreurs afin de ne jamais les répéter.

rekt :

Alchemix avait plus d'un milliard de dollars de TVL au moment de l'incident, ce qui implique une grande responsabilité. Pouvez-vous essayer de nous décrire ce que vous avez ressenti lorsque vous avez été averti du problème ?

Scoopy :

C'est un lourd fardeau que d'avoir une tvl aussi considérable. Lorsque nous avons réalisé que quelque chose n'allait pas, la première chose que nous avons faite a été de mettre les contrats en pause. J'étais inquiet en permanence et j'avais l'impression que mon sang bouillonnait pendant que nous faisions des recherches dans la salle de crise pour trouver la cause du problème. Nous avons été soulagés lorsque nous avons trouvé la réponse et que nous avons réalisé que tous les fonds étaient en sécurité, mais nous savions qu'il nous restait encore beaucoup de travail à faire pour que les choses rentrent dans l'ordre.

rekt :

Alchemix a lancé un appel public aux utilisateurs pour qu'ils restituent les fonds retirés. Dans quelle mesure cet appel a-t-il été entendu ?

Scoopy :

De nombreux membres de la communauté nous ont affirmé qu'ils le feraient, mais nous n'avons pas encore lancé le programme. Dans quelques jours, nous mettrons en place un portail sur la page de notre application où les utilisateurs pourront retourner volontairement leur eth ou alETH reçu gratuitement. Nous verrons jusqu'où cela nous mènera, et nous étudions plusieurs options pour couvrir les fonds qui ne seront pas restitués. Nous nous assurerons d'inclure les opinions de la communauté dans le plan d'action que nous adopterons.

rekt :

Combien d'utilisateurs ont tiré profit de l'occasion pour retirer des ETH "gratuits" ?

Scoppy :

En fin de compte, il s’agit de tous ceux qui ont emprunté alETH. Le bug rembourse automatiquement toutes les dettes contractées, donc même les utilisateurs ne souhaitant pas exploiter cet incident n'ont pas d'autre choix que de le faire.

rekt :

Dans quelle mesure les 6,5 millions de dollars manquants affecteront-ils le futur développement du protocole ?

Scoopy :

Tout dépend de la quantité de dons que nos utilisateurs nous reverseront. Si nous en recevons > 25 %, les avoirs hors ALCX de notre trésorerie, soit environ 4 millions de dollars, nous permettrons de faire face. Nous ne pourrons donc pas être aussi agressifs en matière d'embauche et de marketing pendant un certain temps, mais nous nous en remettrons puisque nous avons une bonne trésorerie. Si la réponse au programme de retour volontaire est plus tiède, nous étudierons d'autres mesures pour le rendre solvable. De nombreux acteurs du secteur nous ont proposé leur aide, aussi avons-nous quelques options solides.

rekt :

Merci Scoopy. Un dernier mot pour nos lecteurs ?

Scoopy :

Nous menons une révision interne pour nous assurer que nous pouvons éradiquer les erreurs et les fautes. Nous remercions la communauté DeFi pour son soutien et nous continuerons à aller de l'avant, plus aguerris et plus sages.

Le pouvoir d'une communauté loyale ne saurait être sous-estimé dans la DeFi, surtout lorsqu'un protocole nécessite une certaine indulgence. En dépit de cet incident gênant, certains utilisateurs n'ont jamais perdu la foi en Alchemix, comme cet utilisateur qui a utilisé les fonds détournés pour les réinvestir directement dans le protocole.

Le reste de la communauté rendra-t-il les 25 % requis, ou est-ce que les Alchimistes devront élaborer une autre solution ?

REKT sert de plateforme publique pour des auteurs anonymes, nous déclinons toute responsabilité quant aux opinions ou contenus hébergés sur REKT.

faites un don (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C

avertissement:

REKT n'est responsable en aucune manière du contenu publié sur notre site Web ou en lien avec nos Services, qu'il soit publié ou occasionné par l'Auteur Anon de notre site Web, ou par REKT. Bien que nous fournissions des règles pour la conduite et les publications de l'Auteur Anon, nous ne contrôlons pas et ne sommes pas responsables de ce que l'Auteur Anon publie, transmet ou partage sur notre site Web ou nos Services, et ne sommes pas responsables de tout contenu offensant, inapproprié, obscène, illégal ou autrement répréhensible que vous pourriez rencontrer sur notre site Web ou nos Services. REKT ne saurait être tenu responsable de la conduite, en ligne ou hors ligne, de tout utilisateur de notre site Web ou de nos services.