AlphaFi, ein auf Sui aufgebautes DeFi-Protokoll, stellt seinen Betrieb nach einem Konfigurationsfehler einer Oracle-Datenquelle für den ALPHA-Token ein, der auf seinem AlphaLend-Leihmarkt unbesicherte Kredite erzeugte.

Leihmärkte sind auf externe Preisfeeds angewiesen, um Sicherheiten in Echtzeit zu bewerten und die Schwellenwerte durchzusetzen, die sicherstellen, dass jeder Kredit angemessen besichert ist. Die falsch konfigurierte ALPHA-Oracle verzernte die vom Leihmarkt verwendeten Sicherheitenberechnungen und erzeugte Bad Debts auf AlphaLend. Als die fehlerhafte Bewertung dazu führte, dass die Sicherheiten der Kredite deren Verbindlichkeiten nicht mehr ausreichend deckten, blieb dem Protokoll eine Bilanzlücke. Das Defizit wurde mit Unterstützung der Sui Foundation vollständig gedeckt, wodurch die Einlegerguthaben vor Verlusten geschützt wurden, wie in einem Beitrag auf X vermerkt.

AlphaFi ist in den Wartungsmodus übergegangen. Neue Einlagen und Kredite sind deaktiviert, während Rückzahlungen und Abhebungen möglich bleiben, damit Nutzer Positionen schließen und Vermögenswerte aus dem Protokoll abziehen können. Für Kreditnehmer bedeutet die vollständige Schließung, die ausstehende Schuld zurückzuzahlen, bevor sie die Sicherheiten zurückholen.

AlphaLend überschritt die 100-Millionen-Dollar-Marke nur Wochen zuvor

Die Einstellung erfolgt nur wenige Wochen, nachdem die bei AlphaLend hinterlegten Vermögenswerte über 100 Millionen US-Dollar gestiegen waren. Diese Märkte umfassten SUI, Stablecoins und Bitcoin-bezogene Vermögenswerte, während die Kreditmärkte auch Sui-native Token wie WAL und DEEP unterstützten.

In seinem gesamten Ökosystem hatte AlphaFi zuvor eine Gesamtwert von 160 Millionen US-Dollar erreicht, darunter 86 Millionen US-Dollar auf AlphaLend, 46 Millionen US-Dollar in stSUI und 28 Millionen US-Dollar in Yield-Vaults. Summen hinterlegter Vermögenswerte und gesperrter Werte sind die Benchmarks, mit denen die DeFi-Branche die Größe eines Protokolls bemisst, und AlphaFi paarte diese Präsenz mit mehr als 50.000 gemeldeten monatlich aktiven Nutzern über AlphaFi und AlphaLend in seiner Wachstumsphase. Die Umkehr – von Leihmarkt im neunstelligen Bereich bis zum vollständigen Stopp neuer Aktivitäten innerhalb weniger Wochen – zeigt, wie operative Fehler, nicht nur Marktbewegungen, ein Protokoll zum Stillstand bringen können.

Der Oracle-Fehler betraf die Preisgestaltung, die darüber entscheidet, ob die AlphaLend-Positionen ausreichend besichert blieben. Während der Abwicklung werden keine neuen Kreditaktivitäten mehr angenommen.

Abhebungen bleiben möglich, während Positionen abgebaut werden

Nutzer können weiterhin Vermögenswerte abheben, während AlphaFi seine verbleibenden Positionen abbaut. Das Stoppen neuer Aktivitäten bei offenen Ausgängen hält den verbleibenden Fluss einseitig: Nutzer zahlen zurück und heben ab, und keine neuen Positionen gelangen in die Märkte. Slush-Nutzern mit Exposition über AlphaFi-Strategien wurde empfohlen, betroffene Positionen zu verlassen, anstatt Gelder in eingestellten Produkten zu belassen.

Die Schließung folgt auf separate Sicherheitsausfälle im Sui-DeFi-Sektor in diesem Jahr. Scallop verlor im April rund 150.000 SUI, nachdem ein Angreifer einen veralteten Vertrag ins Visier genommen hatte, und später in diesem Monat pausierte Aftermath Finance sein Protokoll nach einem Perpetuals-Exploit im Wert von 1,1 Millionen US-Dollar.

Der Vorfall von AlphaFi folgte einem anderen Fehlermechanismus: Die Verluste gingen auf eine falsche Oracle-Konfiguration und die daraus resultierenden unbesicherten Kredite zurück, nicht auf eine gemeldete Entleerung von Protokoll-Wallets. Preisfehler bilden im DeFi-Lending eine eigene Risikokategorie, da Verträge genau wie geschrieben ausgeführt werden können und dennoch Bad Debts erzeugen, wenn die sie speisenden Werte falsch sind.

AlphaLend akzeptiert keine Einlagen oder neuen Kredite mehr. Rückzahlungen und Abhebungen bleiben aktiv, während AlphaFi die Abwicklung abschließt, und die durch den ALPHA-Preisfehler entstandenen Bad Debts wurden vollständig gedeckt.