Lifinity DEX perde $ 699.090 in un exploit di trading di arbitraggio attivato da bot
Summary:
Lifinity, un exchange decentralizzato (DEX), ha subito una perdita sostanziale di 699.090$ a causa del fallimento dell'operazione di arbitraggio di un bot l'8 dicembre 2023. L'inaspettata risposta del sistema ha portato a un'immediata diminuzione dei prezzi di negoziazione e all'eventuale drenaggio dei fondi. Il team di Lifinity sta lavorando per ripristinare la liquidità, rivedere il codice del protocollo per eliminare future discrepanze e recuperare i fondi persi.
In un recente exploit di criptovaluta, Lifinity, un exchange decentralizzato (DEX), ha subito una perdita sostanziale di 699.090$ dal suo pool LFNTY-USDC l'8 dicembre. Questa perdita inaspettata è stata attribuita a un bot che ha tentato di negoziare un'operazione di arbitraggio, che ha provocato un guasto del sistema, come rivelato sul canale Discord di Lifinity da un membro integrante del team, Durden.
Il bot aveva programmato uno schema di trading, con l'intenzione di sfruttare la differenza di prezzo tra le seguenti coppie di trading: USDC, xLFNTY, LFNTY e terminando con USDC. Questo incidente è stato portato all'attenzione da Shardo, un altro membro del team Lifinity, che ha notato un'anomalia nel valore di LFNTY e ha immediatamente allertato zoro, uno sviluppatore associato alla piattaforma. Inizialmente, le prove indicavano un potenziale hack della piattaforma.
Il bot aveva orchestrato un ordine di mercato Immediate-or-Cancel (IOC) utilizzando Serum v3. Questo tipo di ordine di trading prevede un'esecuzione istantanea al tasso di mercato prevalente se eseguito, altrimenti viene prontamente annullato. Tuttavia, invece di ricorrere al solito messaggio di errore, il sistema ha restituito un output pari a zero. I nostri pool hanno ospitato questo input zero e hanno restituito anche un output zero", ha aggiunto Durden.
Dopo questa transazione, il sistema ha aggiornato il prezzo dell'ultima transazione a zero, impostando a zero anche il prezzo di avvio successivo. Sebbene il prezzo effettivo rimanga inalterato a causa della curva CP, la piscina ha offerto un prezzo significativamente più basso, portando a uno scarico subito dopo.
Funzionando come un market maker automatizzato (AMM), Lifinity v1 consente la creazione di liquidità nelle coppie di trading utilizzando algoritmi avanzati. La piattaforma si basa principalmente sul modello CPMM (Constant Product Market Maker) per bilanciare due quantità di token in un pool di liquidità, una funzione comune in altri DEX come Uniswap e Bancor. Lifinity v1, pur non supportando la curva CP (Constant Product Curve) standard utilizzata nei CPMM convenzionali, può imitarne le operazioni.
Ma poiché il bug ha innescato un ritorno a prezzo zero, il bot potrebbe trarre vantaggio da questa discrepanza e prosciugare i fondi. Sebbene il team di Lifinity non abbia ancora commentato, un membro della community ha chiarito tramite X (ex Twitter) che questo incidente non è un attacco. Secondo quanto riferito, il team di Lifinity starebbe lavorando per ripristinare la liquidità nel pool LFNTY-USDC, esaminando a fondo il codice del protocollo ed elaborando strategie per recuperare i fondi prosciugati. Le transazioni commerciali che hanno portato a importi pari a zero sono state severamente vietate dopo l'incidente.
Published At
12/9/2023 8:08:20 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.