In der Welt dezentraler Börsen (DEXs) erlitt Lifinity einen erheblichen Rückschlag, als sein LFNTY-USDC-Pool am 8. Dezember von einem Arbitrage-Bot geleert wurde. Dieses Ereignis, das zu einem Verlust von 699.090 US-Dollar führte, wurde durch eine ungewöhnliche Reaktion auf einen fehlgeschlagenen Handel ausgelöst, wie im Discord-Kanal von Lifinity bekannt gegeben wurde.
Verständnis des Angriffs
Ein Bot versuchte einen Arbitrage-Handel durchzuführen, um von den Preisunterschieden zwischen den Handelspaaren USDC > xLFNTY > LFNTY > USDC zu profitieren. Der Bot setzte eine Immediate-or-Cancel (IOC)-Marktorder auf Serum v3 ein. Diese Art von Order muss, wenn sie ausgeführt wird, sofort zum aktuellen Marktpreis ausgeführt werden. Alle Orders, die nicht sofort ausgeführt werden können, werden anschließend storniert.
Statt jedoch wie üblich einen Fehler zurückzugeben, gab das System eine Menge von 0 zurück. Diese unerwartete Antwort führte dazu, dass die Pools die Menge von 0 verarbeiteten und 0 zurückgaben, was dazu führte, dass der letzte Transaktionspreis auf 0 aktualisiert wurde und der nächste Startpreis ebenfalls 0 betrug.
Folgen des Angriffs
Obwohl der tatsächliche Preis auf der CP-Kurve nicht 0 gewesen wäre, bot der Pool einen extrem niedrigen Preis, der zum anschließenden Abfluss führte. Lifinity v1, ein automatisierter Market Maker (AMM), verwendet Algorithmen, um Liquidität in Handelspaaren zu erzeugen. Es nutzt einen Constant Product Market Maker (CPMM), ein spezifisches AMM-Modell, um ein Gleichgewicht zwischen zwei Tokenmengen in einem Liquiditätspool aufrechtzuerhalten.
Der Fehler führte jedoch zu einem Preis von 0, was es dem Bot ermöglichte, die Diskrepanz auszunutzen und die Gelder abzuziehen. Dieser Vorfall war kein Angriff, wie von einem Community-Mitglied auf X (ehemals Twitter) klargestellt wurde. Das Team von Lifinity arbeitet nun daran, die Liquidität des Pools wiederherzustellen, das Protokoll zu überprüfen und die Gelder wiederherzustellen. Transaktionen, die zu 0-Mengen führen, werden nicht mehr akzeptiert.
Auswirkungen und zukünftige Maßnahmen
Vorfälle wie der Arbitrage-Bot nutzt Lifinity-Pool aus verdeutlichen die potenziellen Schwachstellen in der Welt der DEXs und die Bedeutung robuster Sicherheitsmaßnahmen. Es ist für Investoren und Händler entscheidend, über diese Ereignisse informiert zu bleiben und die zugrunde liegenden Mechanismen der von ihnen genutzten Plattformen zu verstehen.
Für diejenigen, die ihr Krypto-Investment effektiver überwachen und verwalten möchten, bietet die Anwendung cryptoview.io eine umfassende Lösung. Sie liefert Echtzeit-Updates und Einblicke in Markttrends, die Benutzern helfen, fundierte Entscheidungen zu treffen.
Beginnen Sie jetzt kostenlos mit der Nutzung unserer Werkzeuge.
Bei der Navigation durch die komplexe Welt der Kryptowährungen ist es entscheidend, informiert und wachsam zu bleiben. Vorfälle wie die Ausnutzung des Lifinity-Pools dienen als Erinnerung an die damit verbundenen Risiken und die Notwendigkeit ständiger Wachsamkeit sowie effektiver Management-Tools wie cryptoview.io.
