Lifinity DEX perd 699 090 $ dans un exploit de trading d’arbitrage déclenché par un bot
Summary:
Lifinity, une plateforme d’échange décentralisée (DEX), a subi une perte substantielle de 699 090 $ en raison de l’échec de la transaction d’arbitrage d’un bot le 8 décembre 2023. La réaction inattendue du système a entraîné une baisse immédiate des prix de négociation et, éventuellement, une ponction des fonds. L’équipe de Lifinity s’efforce de rétablir les liquidités, de réviser le code du protocole afin d’éliminer les divergences futures et de récupérer les fonds perdus.
Dans un récent exploit de crypto-monnaie, Lifinity, une plateforme d’échange décentralisée (DEX), a subi une perte substantielle de 699 090 $ de son pool LFNTY-USDC le 8 décembre. Cette perte inattendue a été attribuée à un bot qui a tenté de négocier une transaction d’arbitrage, ce qui a entraîné une défaillance du système, comme l’a révélé sur le canal Discord de Lifinity un membre intégral de l’équipe, Durden.
Le bot avait programmé un schéma de trading, dans l’intention d’exploiter la différence de prix entre les paires de trading suivantes : USDC, xLFNTY, LFNTY, et se terminant par USDC. Cet incident a été porté à l’attention de Shardo, un autre membre de l’équipe Lifinity, qui a remarqué une anomalie dans la valeur de LFNTY et a immédiatement alerté zoro, un développeur associé à la plateforme. Initialement, les preuves indiquaient un piratage potentiel de la plate-forme.
Le bot avait orchestré un ordre au marché immédiat ou annulé (IOC) à l’aide de Serum v3. Ce type d’ordre de transaction stipule une exécution instantanée au taux du marché en vigueur s’il est exécuté, sinon il est rapidement annulé. Cependant, plutôt que de recourir au message d’erreur habituel, le système a renvoyé une sortie de zéro. Nos pools ont pris en charge cette entrée nulle et ont également renvoyé une sortie nulle », a ajouté Durden.
Après cette transaction, le système a mis à jour le prix de la dernière transaction à zéro, en définissant également le prix d’initiation suivant à zéro. Bien que le prix réel ne soit pas affecté en raison de la courbe CP, le pool a offert un prix nettement inférieur, ce qui a entraîné une vidange juste après.
Fonctionnant comme un teneur de marché automatisé (AMM), Lifinity v1 permet la création de liquidités dans les paires de transactions à l’aide d’algorithmes avancés. La plate-forme s’appuie principalement sur le modèle CPMM (Constant Product Market Maker) pour équilibrer deux quantités de tokens dans un pool de liquidité, une fonction commune à d’autres DEX comme Uniswap et Bancor. Lifinity v1, bien qu’il ne prenne pas en charge la courbe standard de produit constant (CP) utilisée dans les CPMM conventionnels, peut imiter ses opérations.
Mais comme le bug a déclenché un retour sur prix nul, le bot a pu profiter de cet écart et drainer les fonds. Bien que l’équipe de Lifinity n’ait pas encore commenté, un membre de la communauté a précisé via X (anciennement Twitter) que cet incident n’était pas une attaque. L’équipe de Lifinity travaillerait à la restauration de la liquidité du pool LFNTY-USDC, à l’examen approfondi du code du protocole et à l’élaboration de stratégies pour récupérer les fonds drainés. Les transactions commerciales n’ayant donné lieu à aucun montant sont strictement interdites depuis l’incident.
Published At
12/9/2023 8:08:20 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.