szhbsd Alchemix去中心化金融(DeFi)协议发现了一个潜在的漏洞，并在资金消失之前通过补丁迅速采取行动。在6月16日发布的一份事件报告中，DeFi协议解释了它如何设法为恶意行为者节省多达650万美元的损失。该团队在推特上发布了有关其智能合约漏洞的警报，但与YearnFinance的开发人员合作提出了修复方案。AlchemixFinance是一个以未来收益为支撑的合成资产平台，它通过合成代币为用户提供收益农业方面的进展，该代币代表对协议中任何基础抵押品的可替代债权。
1.反向DeFi地毯拉力
在事后分析中，开发商“n4n0”表示，AlchemixalETH保险库的一些用户发现他们没有未偿债务。这是在他们之前以4:1的抵押比率借入alETH（协议的合成ETH代币）之后。他补充说除此之外，还释放了近2,000ETH的债务上限，以再次铸造新的alETH。在短时间内，用户能够在其alETH贷款仍未偿还的情况下提取他们的ETH抵押品。这可能导致社区地毯拉动约653万美元。
在Alchemix团队开始调查这个问题15分钟后，alETH的mint函数被暂停。Alchemix确认，协议或Yearn金库都没有丢失用户资金，这些金库会自动偿还合成贷款。为了解决这个问题，将部署新的Alchemix金库来清除恶意智能合约。该协议还将暂时增加其费用，以产生额外收入以填补空白。它还将添加一些ETH并从国库中出售一些DAI，以进一步抵押其alETH代币。
2.ALCX代币价格反应
尽管该漏洞被扼杀在萌芽状态，但并没有阻止协议的ALCX令牌倾销。根据CoinGecko的数据，截至发稿时ALCX当天下跌了18%，从略低于600美元跌至492美元。与许多DeFi代币一样，它比3月份刚刚超过2,000美元的历史高点下跌了75%以上。在过去的24小时内，大约3000万美元的TVL也离开了协议，降至5.8亿美元。
