chemix

DeFi 대출 프로토콜 Alchemix가 크로스 체인 인프라 업데이트를 완료했다고 발표했습니다. Optimism과 Arbitrum에서의 구형 alUSD / alETH 크로스 체인 브리지가 공식적으로 종료되었으며, v3 알케미스트와 호환되는 새로운 크로스 체인 브리지로 교체되었습니다.Alchemix는 DVN(크로스 체인 거래 검증) 구성을 동기화 업데이트했다고 밝혔으며, 크로스 체인 거래는 여전히 2/3 다중 확인 메커니즘을 유지하고 있습니다. 또한 Deutsche Telekom을 검증 서비스 제공업체로 도입하여 크로스 체인 검증 인프라의 신뢰성을 강화했습니다.

Web3 보안 플랫폼 Immunefi가 X 플랫폼에 글을 발표하며, DeFi 프로토콜 Alchemix가 최신 v3 계약을 기반으로 플랫폼에서 취약점 보상 프로그램을 재개했다고 밝혔습니다. 최대 보상은 30만 달러입니다.이번 프로그램은 보안 연구자들이 새로운 버전의 계약 코드를 검토하고 잠재적인 취약점을 조기에 발견하여 프로토콜의 전반적인 보안성을 향상시키도록 장려하는 것을 목표로 합니다. Immunefi는 현재 관련 코드를 감사하고 보상 프로그램에 참여하는 중요한 시점이라고 전했습니다.

ChainCatcher 메시지에 따르면, 최신 제안 투표 결과 Alchemix DAO는 Roman Storm과 Alexey Pertsev의 법률 방어 기금(Free Alexey & Roman)에 15 ETH를 기부하기로 결정했습니다.전해진 바에 따르면, Tornado Cash에 기여한 두 명의 개발자 Alexey Pertsev와 Roman Storm은 2022년 OFAC의 제재 시행 이후 서로 다른 사법 관할권에서 체포되었습니다. 그들의 2024년 재판은 개발자, 프라이버시 프로토콜 및 더 넓은 암호화 산업에 중요한 선례를 설정할 것입니다. Alexey의 첫 번째 재판은 올해 3월 26일에 열리며(판결 및 추가 잠재적 법적 조치는 5월 중순에 진행될 예정), Roman의 재판은 9월 하순에 열릴 예정입니다.

ChainCatcher 메시지에 따르면, 공식 소식으로는 다중 체인 전략의 일환으로 DeFi 대출 프로토콜 Alchemix가 Arbitrum 네트워크에서 공식 출범했다고 합니다. Alchemix는 현재 Arbitrum의 출시에 대해 예치금 한도를 설정했습니다: USDC는 10만 달러, stETH는 200 ETH입니다. 또한 Alchemix는 출시 후 곧 jUSDC를 추가할 계획이며, 현재 JonesDAO에서 진행 중인 jUSDC 계약 업그레이드의 시행을 기다리고 있습니다.

ChainCatcher 메시지, Alchemix가 트윗에서 Curve 풀 공격 사건에 영향을 받은 alETH Bridger에 대해 AIP 96 제안이 실행되었으며, 모든 당사자가 보상을 받았다고 밝혔습니다.또한 "Optimism/Arbitrum 체인에서 alUSD 복구 지원"에 관한 AIP 95a 제안은 마지막 단계를 제외하고 완전히 실행되었으며, 여기에는 POL을 RAMSES에 입금하는 것이 포함됩니다. alUSD는 이제 L2를 완전히 지원합니다.

ChainCatcher 메시지, DeFi 대출 프로토콜 Alchemix가 트윗을 통해 해커가 도난당한 모든 alETH / ETH를 반환했음을 고려하여, 우리는 더 이상 그들에 대해 추가 조치를 취하지 않을 것이라고 밝혔습니다. 현재 우리는 포괄적인 사후 분석 및 복구 계획을 진행 중이며, 적절한 시기에 발표할 예정입니다.

ChainCatcher 메시지, Alchemix는 Alchemix Curve 풀에서 해커에 의해 도난당한 자금이 모두 반환되었음을 발표했습니다.

ChainCatcher 메시지, "Alchemix/CurveFinance Exploiter"로 표시된 해커가 Alchemix Finance: Dev에게 1000개의 alETH를 반환했습니다.

ChainCatcher 메시지, alETH 공격자가 체인 상 전송을 통해 Curve 배포 주소에 메시지를 남겼습니다: "0xbabe... 주소가 Curve의 모든 주소인지 확인해 주세요, 우리가 실수하지 않도록." Curve는 "자금을 Alchemix 다중 서명 주소로 반환해 주세요."라고 응답했습니다.

ChainCatcher 메시지에 따르면, CoinTelegraph는 Curve, Metronome 및 Alchemix를 포함한 세 개의 탈중앙화 금융(DeFi) 플랫폼이 최근 Curve의 자금 풀에서 이용되어 도난당한 자금을 회수하기 위한 공동 이니셔티브를 발표했다고 보도했습니다. 이들 프로토콜은 도난당한 자금의 10%를 보상으로 제공하며, 추가적인 법적 조치나 법 집행 기관의 개입이 없을 것이라고 보장했습니다. 세 당사자는 이메일을 통해 직접적인 소통 경로를 제공하고, 책임자가 즉시 응답할 것을 촉구했습니다.이번 Curve 공격은 Vyper 프로그래밍 언어 버전의 주요 취약점으로 인해 발생한 것으로 알려져 있으며, DeFi 생태계에서 도미노 효과가 발생할 수 있다는 우려를 불러일으켰습니다.

ChainCatcher 메시지에 따르면, DeFi 대출 프로토콜 Alchemix가 Curve Finance로부터 Vyper의 취약점으로 인해 그들의 alETH/ETH 풀에 공격이 발생할 수 있다는 통지를 받았습니다. Alchemix는 AMO 계약을 통해 Curve 풀에서 AMO가 관리하는 유동성을 신속하게 제거했습니다. 이 취약점은 Curve 풀 계약에서 실행되었습니다. Alchemix 스마트 계약은 공격을 받지 않았으며, 자금은 안전합니다.이 과정은 세 가지 거래가 필요합니다: Convex에서 LP 토큰을 철회하고, Curve 풀에서 alETH를 인출하며, Curve 풀에서 ETH를 인출합니다. 첫 번째 거래인 Convex에서 LP 토큰의 스테이킹 해제가 실행되었고, 두 번째 거래가 실행된 후 Curve 풀에서 8000 ETH가 제거되었습니다. Curve 풀에는 여전히 AMO가 관리하는 약 5000 ETH의 유동성이 남아 있습니다. 나머지 유동성을 제거하는 과정에서 alETH/ETH Curve 풀이 공격자에게 공격당했습니다. 현재 alETH의 준비금 손실은 약 5000 ETH입니다.사용자에게는 Alchemix 금고의 자금이 안전하며, 모든 Alchemix 계약은 영향을 받지 않습니다. alETH/ETH Curve 풀에 유동성을 제공하는 것은 안전하지 않습니다. 다른 곳에서 alETH에 유동성을 제공하는 것은 기술적으로 안전하지만, 공격자가 이 유동성을 이용해 alETH를 ETH로 판매할 수 있습니다. alETH의 공정 가격은 현재 알 수 없으며, alETH 또는 LP alETH를 보유한 모든 사용자는 이러한 불확실성에 직면해 있습니다. Alchemix는 탈중앙화 거래 플랫폼 Saddle Finance의 alETH 풀과 Curve의 frxETH 풀에 유동성을 제공하는 LP에게 가능한 한 빨리 유동성을 철회할 것을 권장합니다.