- El pool LFNTY-USDC de Lifinity experimentó un drenaje de 700.000 dólares el 8 de diciembre, causado por un bot de arbitraje que explotó un error en el protocolo. El fallo estaba vinculado a una respuesta inesperada a una orden 'Inmediato o Cancelar', lo que permitió al bot manipular los precios y drenar fondos.
- El incidente destaca la vulnerabilidad de los intercambios descentralizados como Lifinity y subraya la importancia de mecanismos robustos de manejo de errores. Lifinity está trabajando activamente para recuperar los fondos, enfatizando la necesidad de un escrutinio continuo del código y mejoras de seguridad para fortalecer las plataformas de finanzas descentralizadas contra posibles exploits.
En un reciente revés para el exchange descentralizado (DEX) Lifinity, un bot de arbitraje drenó aproximadamente $700,000 del pool LFNTY-USDC de Lifinity el 8 de diciembre.
El incidente se desarrolló debido a un error asociado con una orden Immediate-or-Cancel (IOC), lo que resultó en una respuesta inesperada que llevó a una pérdida de $699,090, según se reveló en el canal de Discord de la empresa. El exploit involucró al bot intentando una operación de arbitraje a través de la ruta USDC > xLFNTY > LFNTY > USDC, con el objetivo de capitalizar las discrepancias de precios entre diferentes pares de trading.
Consecuencias inesperadas de una orden immediate-or-cancel
Según Durden, un miembro clave de Lifinity, el exploit se desarrolló cuando el bot de arbitraje inició una orden de mercado Immediate-or-Cancel (IOC) en Serum v3, un tipo de orden específico que requiere ejecución inmediata al precio de mercado predominante si se completa. La anomalía ocurrió cuando, en lugar de señalar un error por una operación fallida, el sistema respondió con una cantidad de salida de 0. Posteriormente, los pools procesaron tanto la entrada como la salida de cantidad 0, lo que llevó al programa a actualizar el último precio de transacción a 0. El comportamiento inesperado influyó en el siguiente precio de inicio, presentando una vulnerabilidad que el bot de arbitraje aprovechó explotando el precio extremadamente bajo ofrecido por el pool. En consecuencia, la explotación resultó en el drenaje de fondos del pool LFNTY-USDC de Lifinity.
Los entresijos del error revelan la naturaleza delicada de los exchanges descentralizados basados en contratos inteligentes, enfatizando la necesidad crítica de mecanismos robustos de manejo de errores para prevenir consecuencias no deseadas. La experiencia de Lifinity subraya la importancia de monitorear y refinar continuamente el código para identificar y abordar rápidamente estas vulnerabilidades, salvaguardando la integridad de las plataformas de finanzas descentralizadas en un panorama cada vez más sofisticado.
Lifinity v1 opera como un market maker automatizado (AMM), utilizando algoritmos para generar liquidez en pares de trading. Durden destacó que Lifinity se basa en un modelo de market maker de producto constante (CPMM) para mantener el equilibrio entre dos cantidades de tokens en un pool de liquidez. El modelo es compartido por otros exchanges descentralizados como Uniswap y Bancor. Lifinity v1, aunque no admite una curva de producto constante (CP) estándar utilizada en los CPMM tradicionales, replica su función. Sin embargo, el retorno inesperado de un precio de 0 debido al error permitió que el bot de arbitraje explotara la discrepancia, resultando en el drenaje de fondos.
Respuesta de Lifinity y esfuerzos por recuperar los fondos
Tras el incidente, el equipo de Lifinity está trabajando activamente para reintroducir liquidez al pool. El equipo está revisando el código del protocolo e implementando medidas para recuperar los fondos perdidos. Cabe destacar que Lifinity ha actualizado su sistema para rechazar operaciones que resulten en cantidades de 0, con el objetivo de prevenir exploits similares en el futuro. A pesar de la gravedad del drenaje, los miembros de la comunidad en plataformas como X (anteriormente Twitter) enfatizaron que el incidente no fue resultado de un ataque deliberado.
A medida que Lifinity aborda las secuelas del exploit, el incidente subraya los desafíos y vulnerabilidades asociados con los market makers automatizados y los exchanges descentralizados. La vigilancia requerida para identificar y corregir estos errores se vuelve crucial a medida que estas plataformas continúan desempeñando un papel fundamental en el panorama en evolución de las finanzas descentralizadas. A medida que Lifinity trabaja hacia la recuperación, la comunidad más amplia observa cómo el incidente puede influir en el desarrollo continuo y las prácticas de seguridad dentro de los exchanges descentralizados.
Conclusión
El reciente encuentro de Lifinity con un bot de arbitraje que explotó un error en su protocolo destaca los desafíos intrincados y las posibles trampas a las que se enfrentan los exchanges descentralizados. El incidente subraya la importancia crítica de mecanismos estrictos de manejo de errores y el escrutinio continuo del código para mantener la seguridad y confiabilidad de estas plataformas. A medida que Lifinity trabaja diligentemente para recuperar los fondos drenados y fortalecer su sistema contra futuros exploits, la comunidad más amplia de finanzas descentralizadas permanece vigilante, extrayendo valiosas lecciones del episodio para fortalecer la resiliencia de los market makers automatizados y los exchanges descentralizados en un panorama financiero en constante evolución.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Haseeb Shaheen
Como investigador web y especialista en marketing digital, Haseeb Shaheen ofrece contenido valioso y relevante para su audiencia. Se centra en el análisis de los mercados financieros y de criptomonedas, así como en áreas tecnológicas que ayudan a las personas a transformar sus vidas.
