Lifinity、LFNTY-USDCプールで$700,000の流出被害

分散型取引所（DEX）であるLifinityにとっての最近の挫折により、12月8日にアービトラージボットがLifinityのLFNTY-USDCプールから約70万ドルを流出させました。 

この事件は、Immediate-or-Cancel（IOC）注文に関連するバグによって発生し、Discordチャンネルで開示されたように、予期せぬ応答により699,090ドルの損失をもたらしました。この悪用は、ボットがUSDC > xLFNTY > LFNTY > USDCのルートを通じてアービトラージ取引を試み、異なる取引ペア間の価格差を利用しようとしたことに関与していました。

Immediate-or-Cancel注文の予期せぬ結果

Lifinityの主要メンバーであるDurden氏によると、この悪用は、アービトラージボットがSerum v3でImmediate-or-Cancel（IOC）市場注文を開始したときに発生しました。これは、約定した場合、現在の市場価格で即時実行を必要とする特定の注文タイプです。異常は、失敗した取引に対してエラーをシグナルするのではなく、システムが0金額アウトに応答したときに発生しました。その後、プールは0金額インとアウトの両方を処理し、プログラムが最後の取引価格を0に更新しました。この予期せぬ動作は次の開始価格に影響を与え、アービトラージボットがプールが提供する極めて低い価格を悪用する脆弱性を提示しました。その結果、悪用によりLifinityのLFNTY-USDCプールから資金が流出しました。

バグの複雑な詳細は、分散型取引所ベースのスマートコントラクトの繊細な性質を明らかにし、意図しない結果を防ぐために堅牢なエラー処理メカニズムの重要な必要性を強調しています。Lifinityの経験は、ますます洗練された環境において分散型金融プラットフォームの整合性を保護するために、コードを継続的に監視し、改善して脆弱性を特定し、迅速に対処することの重要性を浮き彫りにしています。

Lifinity v1は、アルゴリズムを使用して取引ペアの流動性を生成する自動市場作成者（AMM）として機能します。Durden氏は、Lifinityが流動性プール内の2つのトークン量の均衡を維持するために、定数積市場作成者（CPMM）モデルに依存していることを強調しました。このモデルは、UniswapやBancorなどの他の分散型取引所でも共有されています。Lifinity v1は、従来のCPMMで使用される標準的な定数積（CP）カーブをサポートしていませんが、その機能を複製しています。しかし、バグによる予期せぬ0価格の戻りにより、アービトラージボットはその不一致を悪用し、資金の流出をもたらしました。

Lifinityからの対応と資金回復への取り組み

事件後、Lifinityのチームはプールへの流動性の再導入に積極的に取り組んでいます。チームはプロトコルコードをレビューし、損失した資金の回復に向けた措置を実装しています。特筆すべきは、Lifinityがシステムを更新し、0金額の結果となる取引を拒否するようにしたことです。これは将来同様の悪用を防ぐためのものです。排水の深刻さにもかかわらず、X（旧Twitter）などのプラットフォームのコミュニティメンバーは、この事件が意図的な攻撃の結果ではないことを強調しました。

Lifinityが悪用の後始末に取り組むにつれて、この事件は自動市場作成者と分散型取引所に関連する課題と脆弱性を浮き彫りにしています。これらのプラットフォームが分散型金融の進化し続ける風景で重要な役割を果たし続ける中で、そのようなバグを特定し修正するために必要な警戒心が重要になります。Lifinityが回復に向けて取り組む中で、広範なコミュニティは、この事件が分散型取引所の継続的な開発とセキュリティ慣行にどのように影響するかを観察しています。

結論 

プロトコルのバグを悪用したアービトラージボットとのLifinityの最近の遭遇は、分散型取引所が直面する複雑な課題と潜在的な落とし穴を浮き彫りにしています。この事件は、これらのプラットフォームのセキュリティと信頼性を維持するために、厳格なエラー処理メカニズムと継続的なコード審査の重要性を強調しています。Lifinityが流出した資金の回復と将来の悪用に対するシステムの強化に懸命に取り組む中で、広範な分散型金融コミュニティは警戒を続け、このエピソードから貴重な教訓を得て、絶えず進化し続ける金融環境における自動市場作成者と分散型取引所のレジリエンスを強化しています。