dYdX identifica l'aggressore dietro l'attacco alla piattaforma v3 da 9 milioni di dollari; Prepara un'azione legale
Summary:
L'exchange decentralizzato dYdX ha identificato la persona dietro un attacco alla piattaforma v3 del novembre 2023 che ha provocato una perdita di 9 milioni di dollari dal suo fondo assicurativo. L'exchange sta valutando un'azione legale. Per frenare minacce simili, dYdX ha aggiornato la sua piattaforma di trading v3, ha migliorato la sorveglianza e gli avvisi di open interest e ha introdotto una nuova catena v4. L'hacker ha utilizzato una strategia che manipolava i prezzi dei token YFI e SUSHI, ma i fondi dei clienti non sono stati influenzati e l'aggressore apparentemente non ha tratto profitto dalla manipolazione.
L'individuo dietro l'assalto alla piattaforma v3 dell'exchange decentralizzato dYdX il 17 novembre 2023, che ha portato a una perdita di 9 milioni di dollari dal fondo assicurativo della piattaforma, è stato identificato dalla società di trading. Secondo un'analisi dettagliata dell'attacco specifico all'exchange, dYdX sta pianificando una potenziale azione legale contro l'autore. Per prevenire simili attacchi multiformi, sono stati apportati miglioramenti alla piattaforma di trading v3, tra cui un migliore monitoraggio e avvisi dell'open interest. La blockchain v4 aggiornata, progettata per gestire tali minacce, ora include un aggiustamento automatico della frazione di margine iniziale in risposta a fluttuazioni di prezzo insolite.
La procedura di attacco ha rivelato che l'autore ha avviato più posizioni long con leva 5x su YFI-USD attraverso oltre 100 portafogli. Con diversi indirizzi, la parte colpevole ha acquistato token YFI spot, facendo salire il suo prezzo del 215%. YFI è il token principale del protocollo DeFi Yearn.finance. Secondo l'exchange, l'aggressore ha continuato ad aumentare i profitti non realizzati aprendo più posizioni YFI-USD, con un picco di circa 50 milioni di dollari. In risposta, la piattaforma ha modificato il requisito di margine iniziale e ha ridotto le dimensioni della posizione di base e aggiuntive nel mercato YFI-USD per frenare le attività dell'aggressore.
Il giorno seguente, il prezzo di YFI è crollato di quasi il 30% in 60 minuti, lasciando l'aggressore incapace di chiudere le proprie posizioni. Le perdite subite quando il portafoglio dell'aggressore è diventato negativo sono state recuperate attraverso il fondo assicurativo di dYdX. Prima dell'incidente YFI, l'aggressore ha realizzato un profitto di circa 5 milioni di dollari utilizzando la stessa tattica su SUSHI-USD, senza alcun impatto sul fondo assicurativo v3 a causa di un aumento del 100% del requisito di margine iniziale da parte di dYdX, che ha impedito all'aggressore di ottenere ulteriori profitti.
L'exchange ha affermato che i fondi dei clienti non sono stati colpiti dagli attacchi e ha suggerito che l'aggressore non ha tratto alcun vantaggio dalla sua manipolazione del mercato YFI.
Published At
1/4/2024 11:48:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.