No reino das trocas descentralizadas (DEXs), a Lifinity sofreu um grande revés quando seu pool LFNTY-USDC foi esvaziado por um bot de arbitragem em 8 de dezembro. Esse evento, que resultou em uma perda de $699.090, foi desencadeado por uma resposta incomum a uma negociação fracassada, conforme divulgado no canal Discord da Lifinity.
Entendendo a Exploração
Um bot estava tentando uma negociação de arbitragem, com a intenção de capitalizar as diferenças de preço entre os pares de negociação USDC > xLFNTY > LFNTY > USDC. O bot lançou uma ordem de mercado Imediata ou Cancelar (IOC) no Serum v3. Esse tipo de ordem, se preenchida, deve ser executada instantaneamente pelo preço de mercado atual. Quaisquer pedidos que não puderem ser preenchidos imediatamente são subsequentemente cancelados.
No entanto, em vez de retornar um erro, como é típico, o sistema retornou um valor de 0. Essa resposta inesperada levou os pools a processar o valor 0 na entrada e retornar o valor 0 na saída, resultando na atualização do preço da última transação para 0 e o próximo preço inicial também sendo 0.
Consequências da Exploração
Embora o preço real na curva CP não fosse 0, o pool ofereceu um preço extremamente baixo, levando ao esvaziamento subsequente. A Lifinity v1, um fabricante de mercado automatizado (AMM), usa algoritmos para gerar liquidez em pares de negociação. Ele utiliza um fabricante de mercado de produto constante (CPMM), um modelo específico de AMM, para manter um equilíbrio entre as quantidades de dois tokens em um pool de liquidez.
No entanto, o bug retornou um preço 0, permitindo que o bot explorasse a discrepância e esvaziasse os fundos. Esse incidente não foi um ataque, como esclarecido por um membro da comunidade no X (anteriormente Twitter). A equipe da Lifinity está trabalhando para restabelecer a liquidez no pool, revisando o código do protocolo e tentando recuperar os fundos. Negociações que resultem em valores 0 não são mais aceitas.
Implicações e Medidas Futuras
Incidentes como a exploração do pool Lifinity por bot de arbitragem destacam as vulnerabilidades potenciais no mundo das DEXs e a importância de medidas de segurança robustas. É crucial para investidores e negociantes se manterem informados sobre esses eventos e entender os mecanismos subjacentes das plataformas que utilizam.
Para aqueles interessados em monitorar e gerenciar seus investimentos em criptomoedas de forma mais eficaz, o aplicativo cryptoview.io oferece uma solução abrangente. Ele fornece atualizações em tempo real e insights sobre as tendências do mercado, ajudando os usuários a tomar decisões informadas.
Ao navegarmos pelo mundo complexo das criptomoedas, manter-se informado e vigilante é fundamental. Incidentes como a exploração do pool Lifinity servem como lembretes dos riscos envolvidos e da necessidade de vigilância constante e ferramentas de gerenciamento eficazes como o cryptoview.io.
