alchemix

Web3 セキュリティプラットフォーム Immunefi は X プラットフォームで発表し、DeFi プロトコル Alchemix が最新の v3 コントラクトに基づいてプラットフォーム上でバグバウンティプログラムを再開し、最高報酬は 30 万ドルに達することを発表しました。このプログラムは、安全研究者が新しいバージョンのコントラクトコードをレビューし、潜在的な脆弱性を早期に発見することを奨励し、プロトコル全体のセキュリティを向上させることを目的としています。Immunefi は、現在が関連コードの監査やバウンティプログラムへの参加の重要なウィンドウ期間であると述べています。

ChainCatcher のメッセージによると、最新の提案投票結果に基づき、Alchemix DAO は Roman Storm と Alexey Pertsev の法律弁護基金（Free Alexey & Roman）に 15 ETH を寄付することを決定しました。報告によれば、Tornado Cash に貢献した二人の開発者 Alexey Pertsev と Roman Storm は、2022 年に OFAC が制裁を実施した後、異なる法域で逮捕されました。彼らの 2024 年の裁判は、開発者、プライバシー協定、そしてより広範な暗号業界にとって重要な前例を築くものです。Alexey の初回の裁判は今年 3 月 26 日に行われ（判決とさらなる潜在的な法的措置は 5 月中旬に予定されています）、Roman の裁判は 9 月下旬に予定されています。

ChainCatcher のメッセージによると、公式の発表として、マルチチェーン戦略の一環として、DeFi 借貸プロトコル Alchemix が Arbitrum ネットワークで正式に開始されたことを発表しました。現在、Alchemix は Arbitrum の開始にあたり、預金上限を設定しています：USDC は 10 万ドル、stETH は 200 ETH です。さらに、Alchemix はリリース後すぐに jUSDC を追加する予定で、現在は JonesDAO による jUSDC コントラクトのアップグレードの実施を待っています。

ChainCatcher のメッセージ、Alchemix がツイートで、Curve プール攻撃事件で影響を受けた alETH Bridger に対して、AIP 96 提案が実行され、すべての関係者が補償を受けたことを示しています。さらに、「Optimism/Arbitrum チェーン上の alUSD のサポートを回復する」AIP 95a 提案は、最後のステップを除いて完全に実行されており、POL を RAMSES に預け入れることが含まれています。alUSD は現在 L2 を完全にサポートしています。

ChainCatcher のメッセージ、DeFi 借貸プロトコル Alchemix がツイートしました。ハッカーが盗まれたすべての alETH / ETH を返還したことを考慮し、私たちは彼らに対してさらなる行動を取らないことにしました。現在、私たちは包括的な事後分析と復旧計画を進めており、適切な時期に発表します。

ChainCatcher のメッセージ、Alchemix はハッカーによって Alchemix Curve プールから盗まれた資金がすべて返還されたことを発表しました。

ChainCatcher のメッセージ、alETH 攻撃者が再び Alchemix Finance: Dev に 3,819.55 枚の alETH を返還しました。これは約 667 万ドルに相当します。以前、この攻撃者は Alchemix Finance: Dev に 1000 枚の alETH を返還していました。

ChainCatcher メッセージ、"Alchemix/CurveFinance Exploiter"としてマークされたハッカーが Alchemix Finance: Dev に 1000 枚の alETH を返還しました。

ChainCatcher メッセージ、alETH 攻撃者がオンチェーンの送金を通じて Curve デプロイメントアドレスにメッセージを残しました：「0xbabe... アドレスが Curve のすべてのアドレスであることを確認してください。私たちが間違えないように。」Curve は返信しました：「資金を Alchemix マルチシグアドレスに返してください。」

ChainCatcher のメッセージによると、CoinTelegraph が報じたところでは、Curve、Metronome、Alchemix の3つの分散型金融（DeFi）プラットフォームが、最近 Curve の資金プールで利用されて盗まれた資金を回収するための共同イニシアティブを発表しました。これらのプロトコルは、盗まれた資金の10%を報酬として提供し、さらなる法的措置や執行機関の介入がないことを保証しています。3者は電子メールを通じて直接のコミュニケーションチャネルを提供し、責任者に即座に対応するよう促しました。今回の Curve に対する攻撃は、Vyper プログラミング言語のバージョンにおける重要な脆弱性が原因で発生したとされ、DeFi エコシステムにおけるドミノ効果の懸念を引き起こしています。

ChainCatcher のメッセージによると、DeFi 貸付プロトコル Alchemix がツイートし、Curve Finance が Alchemix に通知したところによると、Vyper の脆弱性により、彼らの alETH/ETH プールが攻撃される可能性があるとのことです。Alchemix は迅速に AMO コントラクトを通じて Curve プールから AMO が管理する流動性を撤回しました。この脆弱性は Curve プールコントラクト上で実行されました。Alchemix のスマートコントラクトは攻撃を受けておらず、資金は安全です。このプロセスには三つの取引が必要です：Convex から LP トークンを撤回すること、Curve プールから alETH を引き出すこと、Curve プールから ETH を引き出すこと。最初の取引は Convex から LP トークンのステーキング解除が実行され、二番目の取引が実行された後、Curve プールから 8000 枚の ETH が撤回されました。Curve プールにはまだ AMO が管理する約 5000 枚の ETH の流動性があります。残りの流動性を撤回する過程で、alETH/ETH Curve プールが攻撃者に攻撃されました。現在、alETH の準備金は約 5000 枚の ETH を失っています。ユーザーにとって、Alchemix の金庫内の資金は安全であり、すべての Alchemix コントラクトは影響を受けていません。alETH/ETH Curve プールに流動性を提供することは安全ではありません。他の場所で alETH に流動性を提供することは技術的には安全ですが、攻撃者はこの流動性を利用して alETH を ETH に交換する可能性があります。alETH の公正価格は現在不明であり、alETH または LP alETH を保有するユーザーはこの不確実性に直面しています。Alchemix は、分散型取引所 Saddle Finance の alETH プールと Curve の frxETH プールに流動性を提供している LP に対し、できるだけ早く流動性を撤回することを推奨しています。