- La pool LFNTY-USDC de Lifinity a subi une évacuation de 700 000 $ le 8 décembre, suite à l'exploitation d'un bug du protocole par un bot d'arbitrage. Ce bug était lié à une réponse inattendue à un ordre Immediate-or-Cancel, permettant au bot de manipuler les prix et de vider les fonds.
- Cet incident met en lumière la vulnérabilité des échanges décentralisés comme Lifinity et souligne l'importance de mécanismes de gestion d'erreurs robustes. Lifinity travaille activement à récupérer les fonds, en insistant sur la nécessité d'un examen continu du code et d'améliorations de sécurité pour renforcer les plateformes de finance décentralisée contre d'éventuelles exploitations.
Dans un récent revers pour l'échange décentralisé (DEX) Lifinity, un bot d'arbitrage a drainé environ 700 000 $ du pool LFNTY-USDC de Lifinity le 8 décembre.
L'incident s'est produit en raison d'un bug associé à une commande Immediate-or-Cancel (IOC), entraînant une réponse inattendue qui a conduit à une perte de 699 090 $, comme divulgué dans le canal Discord de l'entreprise. L'exploit impliquait le bot tentant un trade d'arbitrage via l'itinéraire USDC > xLFNTY > LFNTY > USDC, visant à capitaliser sur les écarts de prix entre différentes paires de trading.
Conséquences inattendues d'une commande immediate-or-cancel
Selon Durden, un membre clé de Lifinity, l'exploit s'est produit lorsque le bot d'arbitrage a initié un ordre de marché Immediate-or-Cancel (IOC) sur Serum v3, un type de commande spécifique nécessitant une exécution immédiate au prix du marché dominant s'il est rempli. L'anomalie s'est produite lorsque, au lieu de signaler une erreur pour un trade échoué, le système a répondu par un montant de sortie de 0. Par la suite, les pools ont traité à la fois le montant d'entrée et de sortie de 0, conduisant le programme à mettre à jour le dernier prix de transaction à 0. Le comportement inattendu a influencé le prochain prix de départ, présentant une vulnérabilité que le bot d'arbitrage a exploitée en tirant parti du prix extrêmement bas offert par le pool. Par conséquent, l'exploitation a entraîné le drain des fonds du pool LFNTY-USDC de Lifinity.
Les complexités du bug révèlent la nature délicate des exchanges décentralisés basés sur des contrats intelligents, soulignant la nécessité critique de mécanismes de gestion d'erreurs robustes pour prévenir les conséquences involontaires. L'expérience de Lifinity souligne l'importance de surveiller et d'affiner continuellement le code pour identifier et traiter rapidement ces vulnérabilités, protégeant ainsi l'intégrité des plateformes de finance décentralisée dans un paysage de plus en plus sophistiqué.
Lifinity v1 fonctionne en tant que market maker automatisé (AMM), utilisant des algorithmes pour générer de la liquidité dans les paires de trading. Durden a souligné que Lifinity s'appuie sur un modèle de market maker à produit constant (CPMM) pour maintenir l'équilibre entre deux quantités de jetons dans un pool de liquidité. Le modèle est partagé par d'autres échanges décentralisés comme Uniswap et Bancor. Lifinity v1, bien qu'il ne prenne pas en charge une courbe de produit constant (CP) standard utilisée dans les CPMM traditionnels, en reproduit la fonction. Cependant, le retour inattendu du bug d'un prix de 0 a permis au bot d'arbitrage d'exploiter l'écart, entraînant le drain des fonds.
Réponse de Lifinity et efforts pour récupérer les fonds
Après l'incident, l'équipe de Lifinity travaille activement à réintroduire de la liquidité dans le pool. L'équipe examine le code du protocole et met en œuvre des mesures pour récupérer les fonds perdus. Notamment, Lifinity a mis à jour son système pour rejeter les trades résultant en des montants de 0, visant à prévenir des exploits similaires à l'avenir. Malgré la gravité du drain, les membres de la communauté sur des plateformes comme X (anciennement Twitter) ont souligné que l'incident n'était pas le résultat d'une attaque délibérée.
Alors que Lifinity fait face aux conséquences de l'exploit, l'incident souligne les défis et les vulnérabilités associés aux market makers automatisés et aux échanges décentralisés. La vigilance requise pour identifier et corriger de tels bugs devient cruciale à mesure que ces plateformes continuent de jouer un rôle clé dans le paysage évolutif de la finance décentralisée. Alors que Lifinity travaille vers la récupération, la communauté plus large observe comment l'incident peut influencer le développement continu et les pratiques de sécurité au sein des échanges décentralisés.
Conclusion
La récente rencontre de Lifinity avec un bot d'arbitrage exploitant un bug dans son protocole met en lumière les défis complexes et les pièges potentiels auxquels sont confrontés les échanges décentralisés. L'incident souligne l'importance critique de mécanismes de gestion d'erreurs stricts et d'un examen continu du code pour maintenir la sécurité et la fiabilité de ces plateformes. Alors que Lifinity travaille diligemment à récupérer les fonds drainés et à renforcer son système contre les exploits futurs, la communauté plus large de la finance décentralisée reste vigilante, tirant des leçons précieuses de l'épisode pour renforcer la résilience des market makers automatisés et des échanges décentralisés dans un paysage financier en constante évolution.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Haseeb Shaheen
En tant que chercheur Web et marketeur Internet, Haseeb Shaheen fournit du contenu pertinent et précieux pour les publics. Il se concentre sur l'analyse des marchés financiers et cryptographiques, ainsi que sur les domaines technologiques qui aident les gens à changer leur vie.
