В мире децентрализованных бирж (DEX) Lifinity испытала значительный кризис, когда её пул LFNTY-USDC был опустошен арбитражным ботом 8 декабря. Это событие, приведшее к потере $699 090, было вызвано необычным ответом на неудачную сделку, как сообщалось в Discord-канале Lifinity.
Понимание эксплуатации
Бот пытался совершить арбитражную сделку, собираясь воспользоваться разницей в ценах между торговыми парами USDC > xLFNTY > LFNTY > USDC. Бот разместил рыночный ордер немедленного исполнения (Immediate-or-Cancel, IOC) на Serum v3. Этот тип ордера, если выполнен, должен быть мгновенно исполнен по текущей рыночной цене. Любые ордера, которые не могут быть мгновенно выполнены, впоследствии отменяются.
Однако вместо типичной ошибки система вернула 0 входящую сумму. Этот неожиданный ответ привёл к тому, что пулы обработали входящую сумму 0 и вернули выходящую сумму 0, что привело к обновлению последней цены транзакции до 0 и следующей начальной цены также до 0.
Последствия эксплуатации
Хотя фактическая цена на кривой CP не могла быть равна 0, пул предложил крайне низкую цену, что привело к последующему опустошению. Lifinity v1, автоматизированный провайдер ликвидности (AMM), использует алгоритмы для создания ликвидности в торговых парам. Он использует постоянный провайдер ликвидности (CPMM), конкретную модель AMM, для поддержания баланса между количествами двух токенов в пуле ликвидности.
Однако ошибка вернула цену 0, позволив боту использовать расхождение и опустошить средства. Этот инцидент не был атакой, как пояснил участник сообщества на X (ранее Twitter). Команда Lifinity сейчас работает над восстановлением ликвидности в пуле, проверкой протокола и попыткой восстановить средства. Сделки, приводящие к суммам 0, больше не принимаются.
Последствия и будущие меры
Инциденты, подобные использованию арбитражным ботом пула Lifinity, подчёркивают потенциальные уязвимости в мире DEX и важность надёжных мер безопасности. Крайне важно, чтобы инвесторы и трейдеры оставались в курсе таких событий и понимали основные механизмы используемых ими платформ.
Для тех, кто заинтересован в более эффективном мониторинге и управлении своими криптовалютными инвестициями, приложение cryptoview.io предлагает комплексное решение. Оно предоставляет обновления и аналитику рынка в реальном времени, помогая пользователям принимать обоснованные решения.
Путешествуя по сложному миру криптовалют, важно быть информированным и бдительным. Инциденты, подобные использованию пула Lifinity, служат напоминанием о рисках и необходимости постоянного внимания и эффективных инструментов управления, таких как cryptoview.io.
