- شهدت خزانة Lifinity من LFNTY-USDC نزيفًا بقيمة 700,000 دولار في 8 ديسمبر، ناتجًا عن استغلال روبوت للمراجحة لثغرة في البروتوكول. كانت الثغرة مرتبطة باستجابة غير متوقعة لأمر "فوري أو إلغاء"، مما سمح للروبوت بالتلاعب بالأسعار وسحب الأموال.
- يُسلّط هذا الحادث الضوء على هشاشة منصات التبادل اللامركزية مثل Lifinity ويؤكد أهمية آليات معالجة الأخطاء القوية. تعمل Lifinity بنشاط لاستعادة الأموال، مع التشديد على الحاجة إلى المراجعة المستمرة للكود وتعزيزات الأمان لتأمين منصات التمويل اللامركزي ضد الاستغلال المحتمل.
في انتكاسة حديثة لمنصة التبادل اللامركزية (DEX) Lifinity، سحبت روبوتات المراجحة حوالي 700,000 دولار من خزان LFNTY-USDC الخاص بـ Lifinity في 8 ديسمبر.
حدث الحادث بسبب خلل مرتبط بأمر «فوري أو إلغاء» (IOC)، مما أدى إلى استجابة غير متوقعة تسببت في خسارة قدرها 699,090 دولاراً، كما تم الإفصاح عنه في قناة ديسكورد الخاصة بالشركة. تضمن الاستغلال محاولة الروبوت إجراء تجارة تحكيمية عبر المسار USDC > xLFNTY > LFNTY > USDC، بهدف الاستفادة من فروق الأسعار بين أزواج التداول المختلفة.
عواقب غير متوقعة لأمر فوري أو إلغاء
ووفقاً لـ Durden، وهو عضو رئيسي في Lifinity، حدث الاستغلال عندما بدأ روبوت التحكيم بأمر سوق «فوري أو إلغاء» (IOC) على Serum v3، وهو نوع أمر محدد يتطلب التنفيذ الفوري بالسعر السائد في السوق إذا تم ملؤه. حدث الشذوذ عندما، بدلاً من الإشارة إلى خطأ في فشل الصفقة، استجاب النظام بمبلغ خارجي قدره 0. بعد ذلك، عالج الخزانان المبلغ الداخل والخارج البالغ 0، مما أدى إلى تحديث البرنامج لسعر آخر معاملة إلى 0. أثّر السلوك غير المتوقع على سعر البدء التالي، مما قدم ثغرة استغلها روبوت التحكيم من خلال الاستفادة من السعر المنخفض جداً الذي قدمه الخزان. ونتيجة لذلك، أدى الاستغلال إلى تصريف الأموال من خزان LFNTY-USDC في Lifinity.
تكشف تعقيدات الخطأ عن الطبيعة الهشة للعقود الذكية المعتمدة على المنصات اللامركزية، مما يؤكد الحاجة الحاسمة لآليات قوية لمعالجة الأخطاء لمنع العواقب غير المقصودة. تؤكد تجربة Lifinity على أهمية المراقبة المستمرة وتحسين الكود لتحديد مثل هذه الثغرات ومعالجتها على الفور، مما يحمي سلامة منصات التمويل اللامركزي في مشهد يتسم بتعقيد متزايد.
تعمل Lifinity v1 كصانع سوق آلي (AMM)، باستخدام الخوارزميات لتوليد السيولة في أزواج التداول. سلط Durden الضوء على أن Lifinity تعتمد على نموذج صانع سوق المنتج الثابت (CPMM) للحفاظ على التوازن بين كميتين من الرموز في خزان السيولة. هذا النموذج تشترك فيه منصات تداول لامركزية أخرى مثل Uniswap وBancor. Lifinity v1، على الرغم من عدم دعمها لمنحنى المنتج الثابت القياسي المستخدم في CPMMs التقليدية، فإنها تحاكي وظيفتها. ومع ذلك، سمح الإرجاع غير المتوقع للخلل بسعر 0 لروبوت التحكيم باستغلال التناقض، مما أدى إلى تصريف الأموال.
رد Lifinity وجهود استرداد الأموال
بعد الحادث، يعمل فريق Lifinity بنشاط على إعادة سيولة إلى الخزان. يقوم الفريق بمراجعة كود البروتوكول وتنفيذ إجراءات لاستعادة الأموال المفقودة. ومن الجدير بالذكر أن Lifinity قد حدّث نظامها لرفض الصفقات التي تؤدي إلى مبالغ صفرية، بهدف منع استغلالات مماثلة في المستقبل. وعلى الرغم من خطورة عملية السحب، شدد أعضاء المجتمع على منصات مثل X (تويتر سابقاً) على أن الحادث لم يكن نتيجة لهجوم متعمد.
بينما تتعامل Lifinity مع آثار الاستغلال، يسلط الحادث الضوء على التحديات والثغرات المرتبطة بصناعي السوق الآلي ومنصات التداول اللامركزية. يصبح اليقظة اللازمة لتحديد وتصحيح مثل هذه الأخطاء حاسمة مع استمرار هذه المنصات في لعب دور محوري في المشهد المتطور للتمويل اللامركزي. بينما تعمل Lifinity نحو التعافي، يراقب المجتمع الأوسع كيف قد يؤثر الحادث على التطوير المستمر وممارسات الأمان داخل منصات التداول اللامركزية.
الخلاصة
يُسلط اللقاء الأخير لـ Lifinity مع روبوت تحكيم يستغل خللاً في بروتوكولها الضوء على التحديات المعقدة والمخاطر المحتملة التي تواجهها منصات التداول اللامركزية. يبرز الحادث الأهمية الحاسمة لآليات معالجة الأخطاء الصارمة والمراجعة المستمرة للكود في الحفاظ على أمان وموثوقية هذه المنصات. بينما تعمل Lifinity بجد لاسترداد الأموال المصروفة وتعزيز نظامها ضد الاستغلال المستقبلي، يظل مجتمع التمويل اللامركزي الأوسع يقظاً، مستفيداً من دروس قيمة من هذه الحادثة لتعزيز مرونة صناعي السوق الآلي ومنصات التداول اللامركزية في مشهد مالي متطور باستمرار.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
حاسيب شاهين
بصفتي باحثًا على الويب ومسوقًا عبر الإنترنت، يقدم حسيب شاهين محتوى قيمًا وذو صلة للجمهور. يركز على تحليل الأسواق المالية والعملات الرقمية، بالإضافة إلى المجالات التكنولوجية التي تساعد الناس في تغيير حياتهم.
