Lifinity, LFNTY-USDC 풀에서 $700,000 유출 발생

탈중앙화 거래소(DEX) Lifinity에 대한 최근 좌절에서, 차익 거래 봇은 12월 8일 Lifinity의 LFNTY-USDC 풀에서 약 $700,000을 빼냈습니다. 

이 사건은 즉시 또는 취소(IOC) 주문과 관련된 버그로 인해 발생했으며, 예상치 못한 응답으로 인해 $699,090의 손실을 초래했습니다. 이는 회사의 Discord 채널에서 공개되었습니다. 악용은 봇이 USDC > xLFNTY > LFNTY > USDC 경로를 통해 차익 거래 거래를 시도하여 다양한 거래 쌍 간의 가격 차이를 활용하려는 시도를 포함했습니다.

즉시 또는 취소 주문의 예상치 못한 결과

Lifinity의 핵심 구성원인 Durden에 따르면, 악용은 차익 거래 봇이 Serum v3에서 즉시 또는 취소(IOC) 시장 주문을 시작했을 때 발생했습니다. 이는 특정 주문 유형으로, 채워질 경우 현재 시장 가격에서 즉시 실행되어야 합니다. 이상 현상은 실패한 거래에 대해 오류를 신호하는 대신 시스템이 0 금액 출력을 응답했을 때 발생했습니다. 이후 풀은 0 금액 입력과 출력을 모두 처리하여 프로그램이 마지막 거래 가격을 0으로 업데이트하도록 했습니다. 예상치 못한 동작은 다음 시작 가격에 영향을 미쳤고, 차익 거래 봇은 풀이 제공하는 극도로 낮은 가격을 악용하여 이점을 얻었습니다. 결과적으로 악용은 Lifinity의 LFNTY-USDC 풀에서 자금이 유출되는 결과를 초래했습니다.

버그의 복잡성은 탈중앙화 거래소 기반 스마트 계약의 섬세한 성격을 드러내며, 의도하지 않은 결과를 방지하기 위해 강력한 오류 처리 메커니즘의 중요한 필요성을 강조합니다. Lifinity의 경험은 점점 더 정교한 환경에서 탈중앙화 금융 플랫폼의 무결성을 보호하기 위해 코드를 지속적으로 모니터링하고 정제하여 이러한 취약점을 식별하고 신속하게 해결하는 중요성을 강조합니다.

Lifinity v1은 자동화된 시장 메이커(AMM)로 작동하며, 알고리즘을 사용하여 거래 쌍에서 유동성을 생성합니다. Durden은 Lifinity가 유동성 풀 내 두 토큰 수량의 균형을 유지하기 위해 상수 제품 시장 메이커(CPMM) 모델을 의존한다고 강조했습니다. 이 모델은 Uniswap과 Bancor와 같은 다른 탈중앙화 거래소에서도 공유됩니다. Lifinity v1은 전통적인 CPMM에서 사용되는 표준 상수 제품(CP) 곡선을 지원하지 않지만, 그 기능을 복제합니다. 그러나 버그의 예상치 못한 0 가격 반환은 차익 거래 봇이 불일치를 악용하여 자금 유출을 초래할 수 있게 했습니다.

Lifinity의 대응 및 자금 회수 노력

사건 이후, Lifinity 팀은 풀에 유동성을 다시 도입하기 위해 적극적으로 노력하고 있습니다. 팀은 프로토콜 코드를 검토하고 손실된 자금을 회수하기 위한 조치를 구현하고 있습니다. 주목할 만한 점은 Lifinity가 0 금액을 초래하는 거래를 거부하도록 시스템을 업데이트하여 향후 유사한 악용을 방지하려는 것입니다. drains의 심각성에도 불구하고, X (이전 트위터)와 같은 플랫폼의 커뮤니티 구성원들은 이 사건이 고의적인 공격의 결과가 아니라고 강조했습니다.

Lifinity가 악용의 여파를 처리하는 동안, 이 사건은 자동화된 시장 메이커와 탈중앙화 거래소와 관련된 도전 과제와 취약점을 강조합니다. 이러한 플랫폼이 탈중앙화 금융의 진화하는 환경에서 중요한 역할을 계속함에 따라, 이러한 버그를 식별하고 수정하기 위해 필요한 경계는 중요합니다. Lifinity가 회수를 향해 노력하는 동안, 더 넓은 커뮤니티는 이 사건이 탈중앙화 거래소 내의 지속적인 개발 및 보안 관행에 어떤 영향을 미칠지 관찰합니다.

결론 

Lifinity의 프로토콜 버그를 악용한 차익 거래 봇과의 최근 만남은 탈중앙화 거래소가 직면한 복잡한 도전 과제와 잠재적 함정을 강조합니다. 이 사건은 이러한 플랫폼의 보안과 신뢰성을 유지하기 위해 엄격한 오류 처리 메커니즘과 지속적인 코드 검토의 중요성을 강조합니다. Lifinity가 유출된 자금을 회수하고 향후 악용에 대해 시스템을 강화하기 위해 열심히 노력하는 동안, 더 넓은 탈중앙화 금융 커뮤니티는 끊임없이 진화하는 금융 환경에서 자동화된 시장 메이커와 탈중앙화 거래소의 회복력을 강화하기 위해 이 사건에서 귀중한 교훈을 얻으며 경계하고 있습니다.