Lifinity DEX pierde USD 699,090 en un exploit comercial de arbitraje activado por bots
Summary:
Lifinity, un exchange descentralizado (DEX), experimentó una pérdida sustancial de USD 699,090 debido a la fallida operación de arbitraje de un bot el 8 de diciembre de 2023. La respuesta inesperada del sistema condujo a una disminución inmediata de los precios de negociación y a una eventual fuga de fondos. El equipo de Lifinity está trabajando en la restauración de la liquidez, la revisión del código del protocolo para eliminar futuras discrepancias y la recuperación de los fondos perdidos.
En un reciente exploit de criptomonedas, Lifinity, un exchange descentralizado (DEX), experimentó una pérdida sustancial de USD 699,090 de su pool LFNTY-USDC el 8 de diciembre. Esta pérdida inesperada se atribuyó a un bot que intentó negociar una operación de arbitraje, lo que resultó en una falla del sistema, como reveló en el canal de Discord de Lifinity un miembro integral del equipo, Durden.
El bot había programado un esquema de trading, con la intención de explotar la diferencia de precio entre los siguientes pares de trading: USDC, xLFNTY, LFNTY y terminando con USDC. Este incidente fue puesto en conocimiento por Shardo, otro miembro del equipo de Lifinity, quien notó una anomalía en el valor de LFNTY e inmediatamente alertó a zoro, un desarrollador asociado con la plataforma. Inicialmente, la evidencia apuntaba a un posible hackeo de la plataforma.
El bot había orquestado una orden de mercado inmediata o cancelada (IOC) utilizando Serum v3. Este tipo de orden comercial estipula una ejecución instantánea a la tasa de mercado vigente si se ejecuta, o de lo contrario se cancela rápidamente. Sin embargo, en lugar de recurrir al mensaje de error habitual, el sistema devolvió una salida de cero. Nuestras piscinas se adaptaron a esta entrada cero y también devolvieron una salida cero", agregó Durden.
Después de esta transacción, el sistema actualizó el precio de la última transacción a cero, fijando también el siguiente precio inicial en cero. Aunque el precio real no se ve afectado debido a la curva de CP, la piscina ofreció un precio significativamente más bajo, lo que provocó un drenaje justo después.
Funcionando como un creador de mercado automatizado (AMM), Lifinity v1 permite la creación de liquidez en pares comerciales utilizando algoritmos avanzados. La plataforma se basa principalmente en el modelo de creador de mercado de producto constante (CPMM) para equilibrar dos cantidades de tokens en un fondo de liquidez, una función común en otros DEX como Uniswap y Bancor. Lifinity v1, aunque no es compatible con la curva de producto constante (CP) estándar utilizada en los CPMM convencionales, puede imitar sus operaciones.
Pero como el error desencadenó un retorno de precio cero, el bot pudo aprovechar esta discrepancia y drenar los fondos. Aunque el equipo de Lifinity aún no ha comentado, un miembro de la comunidad aclaró a través de X (anteriormente Twitter) que este incidente no es un ataque. Se informa que el equipo de Lifinity está trabajando para restaurar la liquidez del pool LFNTY-USDC, revisando a fondo el código del protocolo e ideando estrategias para recuperar los fondos drenados. Las transacciones comerciales que resulten en cantidades cero han estado estrictamente prohibidas desde el incidente.
Published At
12/9/2023 8:08:20 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.