- A pool LFNTY-USDC da Lifinity sofreu uma drenagem de US$ 700.000 em 8 de dezembro, resultante de um bot de arbitragem que explorou uma falha no protocolo. A falha estava ligada a uma resposta inesperada a uma ordem 'Immediate-or-Cancel', permitindo que o bot manipulasse os preços e drenasse os fundos.
- O incidente destaca a vulnerabilidade de exchanges descentralizadas como a Lifinity e reforça a importância de mecanismos robustos de tratamento de erros. A Lifinity está trabalhando ativamente para recuperar os fundos, enfatizando a necessidade de escrutínio contínuo do código e melhorias de segurança para fortalecer as plataformas de finanças descentralizadas contra possíveis explorações.
Em um recente revés para a exchange descentralizada (DEX) Lifinity, um bot de arbitragem drenou aproximadamente US$ 700.000 do pool LFNTY-USDC da Lifinity em 8 de dezembro.
O incidente ocorreu devido a um bug associado a uma ordem Immediate-or-Cancel (IOC), resultando em uma resposta inesperada que levou a uma perda de US$ 699.090, conforme divulgado no canal do Discord da empresa. O exploit envolveu o bot tentando uma negociação de arbitragem através da rota USDC > xLFNTY > LFNTY > USDC, visando capitalizar nas discrepâncias de preço entre diferentes pares de negociação.
Consequências inesperadas de uma ordem immediate-or-cancel
De acordo com Durden, membro-chave da Lifinity, o exploit ocorreu quando o bot de arbitragem iniciou uma ordem de mercado Immediate-or-Cancel (IOC) no Serum v3, um tipo de ordem específico que requer execução imediata ao preço de mercado vigente se preenchida. A anomalia ocorreu quando, em vez de sinalizar um erro para uma negociação falhada, o sistema respondeu com uma saída de quantidade 0. subsequentemente, os pools processaram tanto a entrada de quantidade 0 quanto a saída, levando o programa a atualizar o último preço da transação para 0. O comportamento inesperado influenciou o próximo preço inicial, apresentando uma vulnerabilidade que o bot de arbitragem explorou ao aproveitar o preço extremamente baixo oferecido pelo pool. Consequentemente, a exploração resultou na drenagem de fundos do pool LFNTY-USDC da Lifinity.
As intricacies do bug revelam a natureza delicada das trocas descentralizadas baseadas em contratos inteligentes, enfatizando a necessidade crítica de mecanismos robustos de tratamento de erros para evitar consequências não intencionais. A experiência da Lifinity sublinha a importância de monitorar continuamente e refinar o código para identificar e abordar prontamente essas vulnerabilidades, salvaguardando a integridade das plataformas de finanças descentralizadas em um cenário cada vez mais sofisticado.
A Lifinity v1 opera como um market maker automatizado (AMM), utilizando algoritmos para gerar liquidez em pares de negociação. Durden destacou que a Lifinity depende de um modelo de market maker de produto constante (CPMM) para manter o equilíbrio entre duas quantidades de tokens em um pool de liquidez. O modelo é compartilhado por outras exchanges descentralizadas como Uniswap e Bancor. A Lifinity v1, embora não suporte uma curva de produto constante (CP) padrão usada em CPMMs tradicionais, replica sua função. No entanto, o retorno inesperado do bug de um preço 0 permitiu que o bot de arbitragem explorasse a discrepância, resultando na drenagem de fundos.
Resposta da Lifinity e esforços para recuperar os fundos
Após o incidente, a equipe da Lifinity está trabalhando ativamente para reintroduzir liquidez ao pool. A equipe está revisando o código do protocolo e implementando medidas para recuperar os fundos perdidos. Notavelmente, a Lifinity atualizou seu sistema para rejeitar negociações que resultam em quantidades de 0, visando prevenir exploits semelhantes no futuro. Apesar da gravidade do dreno, membros da comunidade em plataformas como X (antigo Twitter) enfatizaram que o incidente não foi resultado de um ataque deliberado.
Enquanto a Lifinity aborda as consequências do exploit, o incidente sublinha os desafios e vulnerabilidades associados aos market makers automatizados e exchanges descentralizadas. A vigilância necessária para identificar e corrigir esses bugs torna-se crucial à medida que essas plataformas continuam a desempenhar um papel fundamental no cenário em evolução das finanças descentralizadas. À medida que a Lifinity trabalha para a recuperação, a comunidade mais ampla observa como o incidente pode influenciar o desenvolvimento contínuo e as práticas de segurança dentro das exchanges descentralizadas.
Conclusão
O recente encontro da Lifinity com um bot de arbitragem explorando um bug em seu protocolo destaca os desafios intricados e as potenciais armadilhas enfrentadas por exchanges descentralizadas. O incidente sublinha a importância crítica de mecanismos rigorosos de tratamento de erros e da escrutínio contínuo do código para manter a segurança e a confiabilidade dessas plataformas. À medida que a Lifinity trabalha diligentemente para recuperar os fundos drenados e fortalecer seu sistema contra futuros exploits, a comunidade mais ampla de finanças descentralizadas permanece vigilante, tirando lições valiosas do episódio para fortalecer a resiliência dos market makers automatizados e exchanges descentralizadas em um cenário financeiro em constante evolução.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Haseeb Shaheen
Como Pesquisador Web e Especialista em Marketing Digital, Haseeb Shaheen entrega conteúdo valioso e relevante para o público. Ele foca na análise dos mercados financeiro e de criptomoedas, bem como em áreas relacionadas à tecnologia que ajudam as pessoas a transformar suas vidas.
