Lifinity sieht sich mit einem Abfluss von $700,000 im LFNTY-USDC-Pool konfrontiert

Bei einem kürzlichen Rückschlag für die dezentralisierte Börse (DEX) Lifinity hat ein Arbitrage-Bot am 8. Dezember etwa 700.000 US-Dollar aus dem Lifinity-LFNTY-USDC-Pool abgezogen. 

Der Vorfall ereignete sich aufgrund eines Fehlers im Zusammenhang mit einer Immediate-or-Cancel-(IOC)-Order, was zu einer unerwarteten Antwort führte, die zu einem Verlust von 699.090 US-Dollar führte, wie im Discord-Kanal des Unternehmens bekannt gegeben wurde. Der Exploit beinhaltete, dass der Bot versuchte, einen Arbitrage-Handel über die Route USDC > xLFNTY > LFNTY > USDC durchzuführen, um Preisunterschiede zwischen verschiedenen Handelspaaren auszunutzen.

Unerwartete Folgen einer Immediate-or-Cancel-Order

Laut Durden, einem Schlüsselmitglied von Lifinity, ereignete sich der Exploit, als der Arbitrage-Bot eine Immediate-or-Cancel-(IOC)-Marktorder auf Serum v3 initiierte, eine bestimmte Orderart, die eine sofortige Ausführung zum aktuellen Marktpreis erfordert, falls sie ausgeführt wird. Die Anomalie trat auf, als das System statt einer Fehlermeldung für einen fehlgeschlagenen Handel mit 0 ausgegebenem Betrag antwortete. Anschließend verarbeiteten die Pools sowohl den 0-Eingang als auch den 0-Ausgang, was dazu führte, dass das Programm den letzten Transaktionspreis auf 0 aktualisierte. Das unerwartete Verhalten beeinflusste den nächsten Startpreis und präsentierte eine Schwachstelle, die der Arbitrage-Bot ausnutzte, indem er den extrem niedrigen Preis des Pools ausnutzte. Folglich führte die Ausnutzung zum Abfluss von Mitteln aus dem Lifinity-LFNTY-USDC-Pool.

Die Feinheiten des Fehlers offenbaren die zerbrechliche Natur von Smart-Contract-basierten dezentralisierten Börsen und unterstreichen die kritische Notwendigkeit robuster Fehlerbehandlungsmechanismen, um unbeabsichtigte Folgen zu verhindern. Lifinitys Erfahrung unterstreicht die Bedeutung der kontinuierlichen Überwachung und Verfeinerung des Codes, um solche Schwachstellen zu identifizieren und zeitnah zu beheben und so die Integrität von Plattformen für dezentralisierte Finanzen in einer zunehmend komplexen Landschaft zu wahren.

Lifinity v1 operiert als automatisierter Marktmacher (AMM) und nutzt Algorithmen, um Liquidität in Handelspaaren zu generieren. Durden betonte, dass Lifinity auf ein Constant-Product-Market-Maker-(CPMM)-Modell zurückgreift, um das Gleichgewicht zwischen zwei Token-Mengen in einem Liquiditätspool aufrechtzuerhalten. Das Modell wird von anderen dezentralisierten Börsen wie Uniswap und Bancor geteilt. Lifinity v1 unterstützt zwar keine Standard-Constant-Product-(CP)-Kurve, die in traditionellen CPMMs verwendet wird, repliziert jedoch deren Funktion. Der unerwartete Rückgabewert eines 0-Preises durch den Fehler ermöglichte es dem Arbitrage-Bot jedoch, die Diskrepanz auszunutzen, was zum Abfluss von Mitteln führte.

Antwort von Lifinity und Bemühungen zur Rückgewinnung von Mitteln

Nach dem Vorarbeit arbeitet das Team von Lifinity aktiv daran, die Liquidität wieder in den Pool einzubringen. Das Team überprüft den Protokollcode und implementiert Maßnahmen zur Rückgewinnung der verlorenen Mittel. Bemerkenswerterweise hat Lifinity sein System aktualisiert, um Trades mit 0-Beträgen abzulehnen, um ähnliche Exploits in der Zukunft zu verhindern. Trotz der Schwere des Abflusses betonten Community-Mitglieder auf Plattformen wie X (ehemals Twitter), dass der Vorfall nicht auf einen gezielten Angriff zurückzuführen war.

Während Lifinity die Folgen des Exploits bewältigt, unterstreicht der Vorfall die Herausforderungen und Verwundbarkeiten, die mit automatisierten Marktmachern und dezentralisierten Börsen verbunden sind. Die Wachsamkeit, die erforderlich ist, um solche Fehler zu identifizieren und zu beheben, wird entscheidend, da diese Plattformen weiterhin eine Schlüsselrolle in der sich entwickelnden Landschaft der dezentralisierten Finanzen spielen. Während Lifinity an der Erholung arbeitet, beobachtet die breitere Gemeinschaft, wie der Vorfall die laufende Entwicklung und Sicherheitspraktiken innerhalb dezentralisierter Börsen beeinflussen könnte.

Fazit 

Lifinitys kürzliche Begegnung mit einem Arbitrage-Bot, der einen Fehler in seinem Protokoll ausnutzte, unterstreicht die komplexen Herausforderungen und potenziellen Fallstricke, denen dezentralisierte Börsen gegenüberstehen. Der Vorfall unterstreicht die kritische Bedeutung strenger Fehlerbehandlungsmechanismen und kontinuierlicher Codeüberprüfungen zur Aufrechterhaltung der Sicherheit und Zuverlässigkeit dieser Plattformen. Während Lifinity fleißig daran arbeitet, die abgeflossenen Mittel zurückzugewinnen und sein System gegen zukünftige Exploits zu stärken, bleibt die breitere Community der dezentralisierten Finanzen wachsam und zieht wertvolle Lehren aus der Episode, um die Resilienz automatisierter Marktmacher und dezentralisierter Börsen in einer sich ständig weiterentwickelnden Finanzlandschaft zu stärken.