AlphaFi, protokół finansów zdecentralizowanych zbudowany na Sui, kończy działalność po tym, jak błąd konfiguracji wyroczni tokena ALPHA spowodował powstanie pożyczek niezabezpieczonych w wystarczającym stopniu na jego rynku pożyczkowym AlphaLend.

Rynki pożyczkowe opierają się na zewnętrznych feedach cenowych do wyceny zabezpieczeń w czasie rzeczywistym oraz egzekwowania progów zapewniających odpowiednie zabezpieczenie każdej pożyczki. Błędnie skonfigurowana wyrocznia ALPHA zniekształciła obliczenia zabezpieczeń wykorzystywane przez rynek pożyczkowy, generując zły dług na AlphaLend. Gdy błędna wycena doprowadziła do sytuacji, w której zabezpieczenie pożyczek już nie pokrywało w dostatecznym stopniu należności, protokół pozostał z luką w bilansie. Deficyt został w pełni pokryty przy wsparciu Sui Foundation, co oznacza, że salda deponentów zostały ochronione przed stratami, jak odnotowano w poście na X.

AlphaFi przeszedł w tryb utrzymania. Nowe depozyty i pożyczanie zostały wyłączone, natomiast spłaty i wypłaty pozostają dostępne, aby użytkownicy mogli zamykać pozycje i wycofywać aktywa z protokołu. Dla pożyczkobiorców pełne zamknięcie oznacza spłatę zaległego zadłużenia przed odzyskaniem zabezpieczenia.

AlphaLend przekroczył 100 milionów dolarów zaledwie tygodnie wcześniej

Zamknięcie nastąpiło zaledwie kilka tygodni po tym, jak dostarczone aktywa AlphaLend wzrosły ponad 100 milionów dolarów. Rynki te obejmowały SUI, stablecoiny i aktywa powiązane z Bitcoinem, a rynki pożyczkowe wspierały również natywne dla Sui tokeny takie jak i DEEP.

W całym szerszym ekosystemie AlphaFi osiągnął wcześniej łączną wartość 160 milionów dolarów, w tym 86 milionów dolarów na AlphaLend, 46 milionów dolarów w stSUI i 28 milionów dolarów w sejfach yield. Sumy dostarczonych aktywów i zablokowana wartość to wskaźniki, za pomocą których branża DeFi określa skalę protokołu, a AlphaFi połączył tę pozycję z ponad 50 000 zgłoszonych aktywnych użytkowników miesięcznie w ramach AlphaFi i AlphaLend w okresie wzrostu. Odwrócenie sytuacji — od rynku pożyczkowego o dziewięciocyfrowej wartości do całkowitego wstrzymania nowej aktywności w ciągu kilku tygodni — pokazuje, jak awarie operacyjne, a nie tylko ruchy rynkowe, mogą zatrzymać protokół.

Awaria wyroczni dotknęła wyceny wykorzystywane do określania, czy pozycje na AlphaLend pozostają odpowiednio zabezpieczone. Nowa aktywność pożyczkowa nie jest przyjmowana, podczas gdy trwa proces zamknięcia.

Wypłaty pozostają otwarte w trakcie zamykania pozycji

Użytkownicy mogą w dalszym ciągu wypłacać aktywa, podczas gdy AlphaFi zamyka pozostałe pozycje. Wstrzymanie nowej aktywności przy pozostawieniu otwartych wyjść sprawia, że pozostały przepływ jest jednokierunkowy: użytkownicy spłacają i wypłacają, a żadne nowe pozycje nie wchodzą na rynki. Użytkownicy Slush z ekspozycją poprzez strategie AlphaFi zostali również pouczeni, aby zamykać dotknięte pozycje zamiast pozostawiać środki w produktach, których działalność jest kończona.

Zamknięcie nastąpiło po odrębnych awariach bezpieczeństwa w sektorze DeFi na Sui w tym roku. Scallop stracił w kwietniu około 150 000 SUI po tym, jak atakujący zaatakował wycofaną z użycia umowę, a jeszcze w tym samym miesiącu Aftermath Finance wstrzymał swój protokół po exploitacji perpetuals o wartości 1,1 miliona dolarów.

Incydent AlphaFi przebiegł według innego mechanizmu awarii: straty wynikały z nieprawidłowej konfiguracji wyroczni i powstałych w jej wyniku pożyczek niezabezpieczonych w wystarczającym stopniu, a nie z odnotowanego opróżnienia portfeli protokołu. Błędy feedów cenowych stanowią w pożyczkach DeFi odrębną kategorię ryzyka, ponieważ kontrakty mogą wykonać się dokładnie zgodnie z zapisem, a mimo to generować zły dług, gdy dostarczane do nich wartości są błędne.

AlphaLend nie przyjmuje już depozytów ani nowych pożyczek. Spłaty i wypłaty pozostają aktywne, podczas gdy AlphaFi kończy proces zamknięcia, a zły dług powstały w wyniku błędu wyceny ALPHA został pokryty w całości.