Протокол Alchemix - REKT

Когда какой-нибудь протокол становится caput mortuum, доктор rekt всегда на страже, чтобы изучить элементы и задокументировать процесс, включая последнюю реакцию.

Постмортем проекта Alchemix показал, как алхимикам наших дней почти удалось безопасно превратить эфир в золото.

Первоначальное предложение Alchemix позволяло пользователям вкладывать DAI и брать займ в токенах alUSD, представляющих собой будущую доходность, сгенерированную их депозитом. Со временем займ выплачивается за счет доходности; таким образом, взаимопревращение завершается.

Однако, когда команда попыталась расширить список возможных коллатералов, чтобы иметь возможность принимать вклады в эфире, их эксперимент принял неожиданный поворот...

Когда тот же процесс был имплементирован для ETH (с чеканкой alETH взамен), некоторые пользователи обнаружили, что протокол не приписывал им долга.

Пользователи могли использовать свои alETH и одновременно выводить ETH, которые должны были быть заблокированы в качестве коллатерала.

После того, как их проинформировали о том, что их собственные пользователи устроили им эксплоит, команда протокола Alchemix быстро отреагировала и временно приостановила чеканку новых alETH, чтобы найти решение для сложившейся ситуации.

Этот обратный рагпул создал недостачу коллатерала для alETH в размере ~2700 ETH или ~$6.5M в момент написания; это долг, который Alchemix теперь должен выплатить.

Протокол обратился с публичной просьбой к своим пользователям вернуть фонды и помочь им выплатить долг.

Мы спросили у сооснователя Alchemix Scoopy Trooples, верит ли он в то, что этот шаг увенчается успехом.

rekt:

Привет, Scoopy. Прошло два дня с тех пор, как был обнаружен баг. Как это происшествие отразилось на тебе и твоей команде?

Scoopy:

Ситуация была очень напряженная, но к счастью мы получили много поддержки от нашего сообщества и людей со всей крипто-индустрии. Мы уверены в том, что нам удастся снова сделать alETH платежеспособным, и нам несказанно повезло, что никто из пользователей не потерял свои фонды в этом инциденте. В будущем наша команда будет проявлять еще большую осторожность во всех сферах нашей деятельности. Мы осознаем тот факт, что протоколы, которым выпадает второй шанс, очень везучие, и что третьего шанса не получает почти никто. Наша команда привержена идее работать лучше и учиться на своих ошибках, чтобы никогда их больше не повторять.

rekt:

В протоколе Alchemix было свыше $1 миллиарда TVL в момент инцидента, это большая ответственность - мог бы ты поделиться с нами своими ощущениями относительно того, как ты себя чувствовал, когда тебе сказали о случившемся?

Scoopy:

Вместе с такой большой tvl прилагается невероятное бремя. Когда мы впервые поняли, что что-то было не так, первое, что мы сделали - приостановили контракты. Мой ум охватила не останавливающаяся паника, было такое чувство, как будто бы у меня кровь горела, пока мы пытались найти корневую причину в оперативном центре. Облегчение наступило тогда, когда мы нашли ответ и поняли, что фонды были в безопасности. Но мы знали, что нам предстояло еще много работы, чтобы все уладить.

rekt:

Alchemix сделал публичное обращение к пользователям, чтобы те вернули выведенные фонды - насколько успешной была эта идея?

Scoopy:

Многие члены сообщества ответили нам, что они готовы были сделать это, но мы еще не запустили программу. Через несколько дней на странице нашего приложения будет установлен портал, через который пользователи смогут добровольно вернуть свои бесплатные ETH или alETH. Мы посмотрим, как далеко нас это заведет. Сейчас мы просчитываем несколько вариантов как покрыть то, что не будет возвращено. Мы обязательно примем в расчет отзывы сообщества о любом нашем конечном направлении действий.

rekt:

Сколько пользователей воспользовалось возможностью вывести "бесплатные" ETH?

Scoopy:

В конечном итоге это будет каждый, кто брал в долг alETH. Баг выплатил весь долг, так что даже те, кто не хотел делать эксплоит этого инцидента не имели другого выбора кроме как сделать это.

rekt:

Как скажется потеря $6.5 миллионов на будущем развитии проекта?

Scoopy:

Это зависит от того, сколько денег вернут наши пользователи. Если мы получим > 25% от суммы, то владения нашей казны в не-ALCX примерным объемом в $4 миллиона смогут покрыть его. Это будет означать, что мы не сможем быть такими же агрессивными в плане найма и маркетинга в течение некоторого времени, но мы восстановимся, потому что у нас хороший денежный поток. Если ответ на программу добровольного возмещения будет более прохладным, тогда мы изучим дальнейшие меры по возвращению платежеспособности. Мы получили предложения о помощи от многих в экосистеме, поэтому у нас есть несколько солидных вариантов.

rekt:

Спасибо, Scoopy. Скажешь что-нибудь напоследок нашим читателям?

Scoopy:

Мы проводим внутреннюю проверку, чтобы уверить наших пользователей в том, что мы способны устранить ошибки и недочеты. Мы благодарим сообщество DeFi за всю оказанную нам поддержку, мы будем идти вперед закаленными в бою и более мудрыми.

В DeFi нельзя недооценивать силу лояльного сообщества, особенно когда протоколу требуется прощение. Несмотря на этот неприятный инцидент, некоторые пользователи не потеряли веру в Alchemix, как этот пользователь, который использовал незаконно присвоенные фонды, чтобы тут же реинвестировать их прямо в протокол.

Вернет ли остальное сообщество необходимые 25%, или же Alchemix придется создавать другое решение?

REKT представляет собой общественную площадку для анонимных авторов. Мы не несём ответственность за выражаемые точки зрения или контент на этом веб-сайте.

Пожертвование (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C

Дисклеймер:

REKT не несет никакой ответственности за любое содержание, размещенное на нашем Веб-сайте или имеющее какое-либо отношение к оказываемым нами Услугам, независимо от того, было ли оно опубликовано или создано Анонимным Автором нашего Веб-сайта или REKT. Не смотря на то, что мы устанавливаем правила поведения и нормы публикаций для Анонимных Авторов, мы не контролируем и не несем ответственность за содержание публикаций Анонимных Авторов, а также за то, чем делятся и что передают Авторы с помощью нашего Сайта и наших Сервисов, и не несем ответственность за любое оскорбительное, неуместное, непристойное, незаконное или спорное содержание, с которым вы можете столкнуться на нашем Веб-сайте и на наших Сервисах. REKT не несет ответственность за поведение, будь то онлайн или офлайн, любого пользователя нашего Веб-сайта или наших Сервисов.