DYdX مهاجم را شناسایی می کند و اقدام قانونی برای خسارت 9 میلیون دلاری را در نظر می گیرد

برای جلوگیری از حملات هماهنگ آینده با تاکتیک‌ های مشابه ، dYdX گفت که پلتفرم معاملاتی v3 خود را برای افزایش نظارت و هشدارهای علاقه باز بهبود داده است.

صرافی غیرمتمرکز dYdX می‌گوید هویت مهاجمی را که مسئول حمله به پلتفرم v3 صرافی در 17 نوامبر 2023 بوده است ، کشف کرده است که منجر به خسارت 9 میلیون دلاری از صندوق بیمه آن شد ، در یک پس از مرگ در مورد حمله هدفمند به صرافی ، dYdX تایید کرد که اکنون در حال بررسی اقدامات قانونی علیه شخص مسئول است ، برای جلوگیری از حملات هماهنگ آینده با تاکتیک‌ های مشابه dYdX گفت که پلتفرم معاملاتی v3 خود را برای افزایش نظارت و هشدارهای علاقه باز بهبود داده است.

صرافی اضافه کرد که زنجیره v4 پیشرفته به طور خاص برای کاهش خطرات مانند این ساخته شده است ، این شامل یک ویژگی جدید است که به طور خودکار کسر حاشیه اولیه را در پاسخ به تغییرات غیرعادی قیمت تنظیم می کند ، در بررسی روش حمله ، dYdX مشاهده کرد که مهاجم با استفاده از جفت معاملاتی YFI/USD در بیش از 100 کیف پول ، موقعیت های طولانی 5 برابری اهرمی زیادی را آغاز کرد ، مهاجم با استفاده از آدرس‌های مختلف ، توکن‌های Spot Yearn.finance را خریداری کرد که منجر به افزایش 215 درصدی قیمت آن شد ، YFI نماد اصلی پروتکل مالی غیرمتمرکز Yearn.finance است.

بر اساس صرافی ، مهاجم سودهای تحقق نیافته خود را با وارد کردن موقعیت های اضافی YFI/USD چندین برابر کرد و به حداکثر 50 میلیون دلار رسید ، در 17 نوامبر، پلتفرم مارجین مورد نیاز اولیه را افزایش داد و اندازه موقعیت پایه و افزایشی را در بازار YFI/USD کاهش داد تا فعالیت‌های مهاجم را محدود کند ، روز بعد، قیمت YFI در عرض یک ساعت تقریبا 30 درصد کاهش یافت و مهاجم نتوانست موقعیت خود را ببندد ،  به گفته dYdX ، صندوق بیمه زمانی که دارایی مهاجم منفی شد ، به طور خودکار خسارات آنها را پوشش داد.

این پلتفرم همچنین اشاره کرد که یک هفته قبل از حادثه YFI ، مهاجم از همان استراتژی در SUSHI/USD استفاده کرد و حدود 5 میلیون دلار سود به دست آورد ، با این حال این تاثیری بر صندوق بیمه v3 نداشت زیرا dYdX مارجین مورد نیاز اولیه را به 100درصد افزایش داده بود و مانع از سود بیشتر مهاجم شد ، این شرکت تصریح کرد که این حملات بر سرمایه مشتری تاثیری نداشته و نشان داده است که مهاجم از دستکاری بازار YFI خود سودی نبرده است.