Lifinity USDC-Pool durch Arbitrage-Bot geleert

Der LFNTY-USDC-Pool der dezentralen Börse (DEX) Lifinity wurde am 8. Dezember durch einen Arbitrage-Bot geleert. Laut dem Discord-Kanal von Lifinity verursachte eine unerwartete Reaktion auf einen fehlgeschlagenen Handel den Verlust von 699.090 US-Dollar.

Ein Lifinity-Kernmitglied namens Durden erklärte, dass ein Bot einen Arbitrage-Handel auf der Route USDC > xLFNTY > LFNTY > USDC versucht habe, um von Preisunterschieden zwischen verschiedenen Handelspaaren zu profitieren.

Hier erfahren Sie, wie sich die Ereignisse abspielten @Lifinity_io Zwietracht, als der 700.000-Arb passierte

Ich bemerkte, dass etwas mit dem Preis von LFNTY nicht stimmte, und alarmierte Zoro, einen der Entwickler auf der Plattform.

Auf den ersten Blick schien es, dass das Protokoll gehackt worden war pic.twitter.com/ebXfK9pDW3

– Shardo (@DrashoWho) 8. Dezember 2023

Der Bot initiierte eine Immediate-or-Cancel (IOC)-Marktorder für Serum v3, eine Art von Order, die bei Ausführung sofort zum aktuellen Marktpreis ausgeführt werden muss. Bestellungen, die nicht sofort ausgeführt werden können, werden storniert.

„Aber anstatt einen Fehler zurückzugeben, wie es bei den meisten Programmen der Fall ist, wurde ein Betrag von 0 ausgegeben. Unsere Pools haben den Betrag von 0 eingegangen und auch einen Betrag von 0 zurückgegeben“, bemerkte Durden und erklärte, dass dies das Programm dazu veranlasste, den letzten Transaktionspreis zu aktualisieren auf 0, wodurch der nächste Startpreis ebenfalls 0 ist. „Da es sich um eine CP-Kurve handelt, ist der tatsächliche Preis nicht 0, aber der Pool bot einen extrem niedrigen Preis, was direkt danach zum Abfluss führte.“

Lifinity v1 ist ein automatisierter Market Maker (AMM), das heißt, er nutzt Algorithmen, um Liquidität in Handelspaaren zu schaffen. Laut Durden verlässt es sich auf den Constant Product Market Maker (CPMM), eine spezielle Art von AMM-Modell, um ein Gleichgewicht zwischen zwei Token-Mengen in einem Liquiditätspool aufrechtzuerhalten.

Auch andere dezentrale Börsen wie Unisawp und Bancor nutzen dieses Modell. Lifinity v1 unterstützt keine standardmäßige Konstantproduktkurve (CP), die in herkömmlichen CPMMs verwendet wird, kann jedoch deren Funktion nachbilden. Eine der Lösungen zur Replikation bestand darin, eine Funktion „Letzter Preis“ zum nächsten Startpreis aufzurufen. Da der Fehler jedoch einen Preis von 0 zurückgab, konnte der Bot die Diskrepanz ausnutzen und die Gelder vernichten.

Cointelegraph wandte sich an das Team von Lifinity, erhielt jedoch keine sofortige Antwort. Auf X (ehemals Twitter) wies ein Community-Mitglied auf den Vorfall hin war nicht eine Folge eines Angriffs.

Das Team von Lifinity arbeitet offenbar daran, dem Pool wieder Liquidität zuzuführen, überprüft gleichzeitig den Protokollcode und versucht, Gelder zurückzugewinnen. Trades, die zu einem Betrag von 0 führen, werden nicht mehr akzeptiert.

Zeitschrift: Exklusiv – 2 Jahre nach John McAfees Tod ist die Witwe Janice pleite und braucht Antworten