- Il pool LFNTY-USDC di Lifinity ha subito una fuoriuscita di 700.000 dollari l'8 dicembre, causata da un bot di arbitraggio che ha sfruttato un bug nel protocollo. Il bug era legato a una risposta inaspettata a un ordine Immediate-or-Cancel, permettendo al bot di manipolare i prezzi e drenare i fondi.
- L'incidente evidenzia la vulnerabilità degli exchange decentralizzati come Lifinity e sottolinea l'importanza di meccanismi di gestione degli errori robusti. Lifinity sta lavorando attivamente per recuperare i fondi, sottolineando la necessità di un continuo scrutinio del codice e di miglioramenti alla sicurezza per rafforzare le piattaforme di finanza decentralizzata contro potenziali exploit.
L'incidente si è verificato a causa di un bug associato a un ordine Immediate-or-Cancel (IOC), che ha generato una risposta imprevista portando a una perdita di 699.090 dollari, come comunicato nel canale Discord dell'azienda. L'exploit ha coinvolto il bot che tentava un'operazione di arbitraggio attraverso il percorso USDC > xLFNTY > LFNTY > USDC, mirando a capitalizzare sulle discrepanze di prezzo tra diverse coppie di trading.
Conseguenze impreviste di un ordine immediate-or-cancel
Secondo Durden, un membro chiave di Lifinity, l'exploit si è verificato quando il bot di arbitraggio ha avviato un ordine di mercato Immediate-or-Cancel (IOC) su Serum v3, un tipo di ordine specifico che richiede l'esecuzione immediata al prezzo di mercato prevalente se eseguito. L'anomalia si è verificata quando, invece di segnalare un errore per un'operazione fallita, il sistema ha risposto con un importo in uscita pari a 0. Successivamente, i pool hanno elaborato sia l'importo in entrata che quello in uscita pari a 0, portando il programma ad aggiornare l'ultimo prezzo di transazione a 0. Il comportamento imprevisto ha influenzato il prezzo di partenza successivo, presentando una vulnerabilità che il bot di arbitraggio ha sfruttato capitalizzando sul prezzo estremamente basso offerto dal pool. Di conseguenza, lo sfruttamento ha portato al drenaggio dei fondi dal pool LFNTY-USDC di Lifinity.
Lifinity v1 opera come market maker automatizzato (AMM), utilizzando algoritmi per generare liquidità nelle coppie di trading. Durden ha sottolineato che Lifinity si affida a un modello di market maker a prodotto costante (CPMM) per mantenere l'equilibrio tra due quantità di token in un pool di liquidità. Il modello è condiviso da altri scambi decentralizzati come Uniswap e Bancor. Lifinity v1, pur non supportando una curva costante prodotto (CP) standard utilizzata nei CPMM tradizionali, ne replica la funzione. Tuttavia, il ritorno imprevisto del bug di un prezzo pari a 0 ha consentito al bot di arbitraggio di sfruttare la discrepanza, risultando nel drenaggio dei fondi.
Seguendo l'incidente, il team di Lifinity sta lavorando attivamente per reintrodurre liquidità nel pool. Il team sta revisionando il codice del protocollo e implementando misure per recuperare i fondi persi. È notevole che Lifinity abbia aggiornato il suo sistema per rifiutare le operazioni che risultano in importi pari a 0, con l'obiettivo di prevenire exploit simili in futuro. Nonostante la gravità del drenaggio, i membri della comunità su piattaforme come X (ex Twitter) hanno sottolineato che l'incidente non è stato il risultato di un attacco deliberato.
Risposta di Lifinity e sforzi per recuperare i fondi
Mentre Lifinity affronta le conseguenze dell'exploit, l'incidente sottolinea le sfide e le vulnerabilità associate ai market maker automatizzati e agli scambi decentralizzati. La vigilanza richiesta per identificare e rettificare tali bug diventa cruciale mentre queste piattaforme continuano a svolgere un ruolo fondamentale nel panorama in evoluzione della finanza decentralizzata. Mentre Lifinity lavora verso il recupero, la comunità più ampia osserva come l'incidente possa influenzare lo sviluppo continuo e le pratiche di sicurezza all'interno degli scambi decentralizzati.
A seguito dell'incidente, il team di Lifinity sta lavorando attivamente per reintrodurre la liquidità nel pool. Il team sta revisionando il codice del protocollo e implementando misure per recuperare i fondi persi. È degno di nota che Lifinity abbia aggiornato il proprio sistema per rifiutare le operazioni che risultano in importi pari a zero, con l'obiettivo di prevenire exploit simili in futuro. Nonostante la gravità del drenaggio, i membri della comunità su piattaforme come X (ex Twitter) hanno sottolineato che l'incidente non è stato il risultato di un attacco deliberato.
L'incontro recente di Lifinity con un bot di arbitraggio che sfrutta un bug nel suo protocollo evidenzia le sfide intricate e i potenziali pericoli affrontati dagli scambi decentralizzati. L'incidente sottolinea l'importanza critica di meccanismi di gestione degli errori rigorosi e di un scrutinio continuo del codice per mantenere la sicurezza e l'affidabilità di queste piattaforme. Mentre Lifinity lavora diligentemente per recuperare i fondi drenati e rafforzare il suo sistema contro futuri exploit, la più ampia comunità di finanza decentralizzata rimane vigile, traendo preziose lezioni dall'episodio per rafforzare la resilienza dei market maker automatizzati e degli scambi decentralizzati in un panorama finanziario in continua evoluzione.
Conclusione
In un recente contrattempo per lo scambio decentralizzato (DEX) Lifinity, un bot di arbitraggio ha drenato circa 700.000 dollari dal pool LFNTY-USDC di Lifinity l'8 dicembre. L'incidente si è verificato a causa di un bug associato a un ordine Immediate-or-Cancel (IOC), che ha generato una risposta imprevista portando a una perdita di 699.090 dollari, come comunicato nel canale Discord dell'azienda. Il…
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Haseeb Shaheen
Come ricercatore web e marketer internet, Haseeb Shaheen fornisce contenuti rilevanti e preziosi per il pubblico. Si concentra sull'analisi dei mercati finanziari e delle criptovalute, nonché su aree tecnologiche che aiutano le persone a cambiare la propria vita.
