منصة التداول اللامركزية dYdX تقريرًا تحليليًا حول "هجوم مُستهدف" استهدف منصتها v3 في نوفمبر الماضي، ما أسفر عن خسارة قدرها 9 ملايين دولار في صندوق التأمين الخاص بها، أي ما يعادل حوالي 40% من إجمالي الصندوق. وقد كشف تحقيق المنصة عنdentdentdentdentdentdentdentdentdentويجري النظر في اتخاذ إجراءات قانونية ضده.
استراتيجية المهاجم dYdX وتأثيره
نفّذ المهاجم عددًا كبيرًا من عمليات الشراء برافعة مالية قدرها 5 أضعاف في عملة YFI-USD (العملة الأصلية لشركة Yearn Finance) عبر أكثر من 100 محفظة. ومن خلال شراء عملات YFI الفورية باستخدام عناوين مختلفة، تسبب المهاجم في ارتفاع سعر العملة بنسبة 215%.
بعد ذلك، أعاد المهاجم استثمار أرباحه غير المحققة في مراكز إضافية من عملة YFI-USD، ليصل في النهاية إلى حوالي 50 مليون دولار.
للتصدي لهجمات المهاجم، عدّلت منصة dYdX متطلبات الهامش الأولي لسوق YFI-USD مع تقليل حجم المراكز الأساسية والإضافية. ومع ذلك، استمر المهاجم في هجماته، وفي 17 نوفمبر، شهد سعر YFI انخفاضًا مفاجئًا بنسبة تقارب 30% خلال ساعة واحدة.
على الرغم من انخفاض قيمة ممتلكاتهم بشكل حاد، لم يتمكن المهاجم من إغلاق مراكزه. وقام صندوق التأمين التابع للبورصةmaticبتعويض الخسائر التي تكبدها المهاجم.
وفي استراتيجية مماثلة تم استخدامها قبل أسبوع منdentYFI، استهدف المهاجم SUSHI-USD،tracأرباحًا بلغت حوالي 5 ملايين دولار.
ومع ذلك، قامت منصة dYdX بشكل استباقي بزيادة متطلبات الهامش الأولي لـ SUSHI-USD إلى 100%، مما أحبط المزيد من المحاولات من قبل المهاجم.
أموال العملاء لم تتأثر
شركة dYdX أوضحت أن هذه الهجمات لم تؤثر على أموال عملائها. كما أشارت إلى أن المهاجم لم ينجح في تحقيق أرباح من التلاعب بسوق YFI.
استجابةً لهذه الهجمات المنسقة، قامت منصة dYdX بتطبيق العديد من التحسينات الأمنية. وقد قامت المنصة بتحديث منصة التداول الخاصة بها (الإصدار 3) لتشمل آليات محسّنة لمراقبة حجم التداول المفتوح والتنبيه.
بالإضافة إلى ذلك، فإن سلسلة v4 المطورة، المصممة للتخفيف من المخاطر المشابهةdentنوفمبر، تتضمن ميزة برمجية جديدة تقومmaticبضبط نسبة الهامش الأولي استجابةً لتحركات الأسعار غير الطبيعية.
التوقعات المستقبلية
بينما تواصل شركة dYdX التواصل مع المهاجم واستكشاف الإجراءات القانونية المحتملة، فإنها لا تزال ملتزمة بتعزيز تدابيرها الأمنية لحماية مستخدميها وأصولها.
يهدف النهج الاستباقي الذي تتبعه البورصة في تعزيز قدرات الأمن وإدارة المخاطر لمنصتها إلى منع عمليات الاستغلال المستقبلية.
