Alchemix：alETH/ETH 曲線池遭遇攻擊損失約 5000 枚 ETH，Alchemix 金庫資金安全

ChainCatcher 消息，DeFi 借貸協議 Alchemix 發推稱，Curve Finance 通知 Alchemix，由於 Vyper 的一個漏洞，它們的 alETH/ETH 池可能被攻擊。Alchemix 迅速通過 AMO 合約從曲線池中移除 AMO 控制的流動性。該漏洞是在 Curve 池合約上執行的。Alchemix 智能合約沒有受到任何攻擊，資金安全。

該過程需要進行三項交易：從 Convex 撤回 LP 代幣、從 Curve 池中提取 alETH、從曲線池中提取 ETH。第一項交易從 Convex 中解質押 LP 代幣已執行，第二筆交易執行後，從曲線池中移除 8000 枚 ETH。曲線池中仍有 AMO 控制的約 5000 枚 ETH 流動性。在移除剩餘流動性的過程中，alETH/ETH 曲線池被一個攻擊者攻擊。目前，alETH 儲備損失約 5000 枚 ETH。

對用戶來說，Alchemix 金庫中的資金是安全的，所有 Alchemix 合約不受影響。在 alETH/ETH 曲線池中提供流動性是不安全的。在其他地方為 alETH 提供流動性在技術上是安全的，但攻擊者可能會利用這種流動性出售 alETH 以換取 ETH。alETH 的公平價格現在還不得而知，任何持有 alETH 或 LP alETH 的用戶都面臨這種不確定性。Alchemix 建議任何在去中心化交易平台 Saddle Finance 的 alETH 池與 Curve 的 frxETH 池中提供流動性的 LP 儘快撤回流動性。