Lifinity DEX verliert 699.090 $ durch Bot-ausgelösten Arbitrage-Handels-Exploit
Summary:
Lifinity, eine dezentrale Börse (DEX), erlitt am 8. Dezember 2023 aufgrund des gescheiterten Arbitrage-Handels eines Bots einen erheblichen Verlust von 699.090 $. Die unerwartete Reaktion des Systems führte zu einem sofortigen Rückgang der Handelspreise und schließlich zu einem Abfluss von Geldern. Das Lifinity-Team arbeitet daran, die Liquidität wiederherzustellen, den Code des Protokolls zu überarbeiten, um zukünftige Diskrepanzen zu beseitigen, und die verlorenen Gelder zurückzuerhalten.
Bei einem kürzlichen Kryptowährungs-Exploit erlitt Lifinity, eine dezentrale Börse (DEX), am 8. Dezember einen erheblichen Verlust von 699.090 $ aus ihrem LFNTY-USDC-Pool. Dieser unerwartete Verlust wurde einem Bot zugeschrieben, der versuchte, einen Arbitrage-Handel auszuhandeln, was zu einem Systemausfall führte, wie ein wichtiges Teammitglied, Durden, auf dem Lifinity-Discord-Kanal enthüllte.
Der Bot hatte ein Handelsschema programmiert, um den Preisunterschied zwischen den folgenden Handelspaaren auszunutzen: USDC, xLFNTY, LFNTY und endend mit USDC. Dieser Vorfall wurde von Shardo, einem weiteren Mitglied des Lifinity-Teams, auf diesen Vorfall aufmerksam gemacht, der eine Anomalie im Wert von LFNTY bemerkte und sofort Zoro, einen mit der Plattform verbundenen Entwickler, alarmierte. Zunächst deuteten die Indizien auf einen möglichen Plattform-Hack hin.
Der Bot hatte eine Immediate-or-Cancel-Marktorder (IOC) mit Serum v3 orchestriert. Diese Art von Handelsauftrag sieht eine sofortige Ausführung zum vorherrschenden Marktkurs vor, wenn sie ausgeführt wird, andernfalls wird sie sofort storniert. Anstatt jedoch auf die übliche Fehlermeldung zurückzugreifen, gab das System eine Ausgabe von Null zurück. Unsere Pools haben diesen Null-Input aufgenommen und auch einen Null-Output zurückgegeben", fügte Durden hinzu.
Nach dieser Transaktion hat das System den letzten Transaktionspreis auf Null aktualisiert und auch den nächsten Auslösepreis auf Null gesetzt. Obwohl der tatsächliche Preis aufgrund der CP-Kurve unbeeinflusst bleibt, bot der Pool einen deutlich niedrigeren Preis an, was direkt danach zu einem Abfluss führte.
Lifinity v1 fungiert als automatisierter Market Maker (AMM) und ermöglicht die Schaffung von Liquidität in Handelspaaren unter Verwendung fortschrittlicher Algorithmen. Die Plattform stützt sich in erster Linie auf das Constant Product Market Maker (CPMM)-Modell, um zwei Token-Mengen in einem Liquiditätspool auszugleichen, eine Funktion, die in anderen DEX wie Uniswap und Bancor üblich ist. Lifinity v1 unterstützt zwar nicht die standardmäßige CP-Kurve (Constant Product), die in herkömmlichen CPMMs verwendet wird, kann aber deren Betrieb nachahmen.
Da der Fehler jedoch eine Nullpreisrendite auslöste, konnte der Bot diese Diskrepanz ausnutzen und das Geld abziehen. Obwohl sich das Lifinity-Team noch nicht geäußert hat, stellte ein Mitglied der Community über X (ehemals Twitter) klar, dass es sich bei diesem Vorfall nicht um einen Angriff handelt. Berichten zufolge arbeitet das Team von Lifinity daran, die Liquidität des LFNTY-USDC-Pools wiederherzustellen, den Code des Protokolls gründlich zu überprüfen und Strategien zu entwickeln, um die abgezogenen Gelder zurückzuerhalten. Handelstransaktionen, die zu Nullbeträgen führen, sind seit dem Vorfall strengstens verboten.
Published At
12/9/2023 8:08:20 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.