Lifinity DEX потеряла 699 090 долларов из-за эксплойта арбитражной торговли, вызванного ботами
Summary:
Децентрализованная биржа (DEX) Lifinity 8 декабря 2023 года понесла существенный убыток в размере 699 090 долларов США из-за неудачной арбитражной сделки бота. Неожиданная реакция системы привела к немедленному снижению торговых цен и, в конечном итоге, к утечке средств. Команда Lifinity работает над восстановлением ликвидности, пересмотром кода протокола для устранения будущих несоответствий и возмещением потерянных средств.
В недавнем криптовалютном эксплойте Lifinity, децентрализованная биржа (DEX), 8 декабря понесла существенные убытки в размере 699 090 долларов США из своего пула LFNTY-USDC. Эта неожиданная потеря была связана с тем, что бот попытался договориться об арбитражной сделке, что привело к сбою системы, о чем сообщил на канале Lifinity Discord неотъемлемый член команды, Дерден.
Бот запрограммировал торговую схему, намереваясь эксплуатировать разницу цен между следующими торговыми парами: USDC, xLFNTY, LFNTY и заканчивая USDC. На этот инцидент обратил внимание Шардо, еще один член команды Lifinity, который заметил аномалию в стоимости LFNTY и немедленно предупредил zoro, разработчика, связанного с платформой. Первоначально доказательства указывали на потенциальный взлом платформы.
Бот организовал рыночный ордер Immediate-or-Cancel (IOC) с помощью Serum v3. Этот вид торгового ордера предусматривает немедленное исполнение по преобладающему рыночному курсу, если он будет исполнен, в противном случае он будет немедленно отменен. Однако вместо того, чтобы прибегнуть к обычному сообщению об ошибке, система вернула нулевой вывод. Наши пулы вмещали этот нулевой вход и также возвращали нулевой выход», — добавил Дерден.
После этой транзакции система обновила цену последней транзакции до нуля, установив следующую инициирующую цену также равной нулю. Несмотря на то, что фактическая цена остается неизменной из-за кривой CP, пул предложил значительно более низкую цену, что привело к сливу сразу после этого.
Функционируя как автоматизированный маркет-мейкер (AMM), Lifinity v1 позволяет создавать ликвидность в торговых парах с использованием передовых алгоритмов. Платформа в первую очередь полагается на модель маркет-мейкера постоянного продукта (CPMM) для балансировки двух количеств токенов в пуле ликвидности, функция, распространенная в других DEX, таких как Uniswap и Bancor. Lifinity v1, хотя и не поддерживает стандартную кривую постоянного произведения (CP), используемую в обычных CPMM, может имитировать ее работу.
Но поскольку баг вызвал нулевой возврат цены, бот мог воспользоваться этим несоответствием и слить средства. Хотя команда Lifinity еще не прокомментировала ситуацию, член сообщества уточнил через X (ранее Twitter), что этот инцидент не является атакой. Сообщается, что команда Lifinity работает над восстановлением ликвидности пула LFNTY-USDC, тщательно изучает код протокола и разрабатывает стратегии для восстановления выведенных средств. Торговые операции, приводящие к нулевым суммам, были строго запрещены с момента инцидента.
Published At
12/9/2023 8:08:20 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.