Засновник протоколу децентралізованих фінансів (DeFi) dYdX Антоніо Джуліано звернувся до X (раніше Twitter), щоб поділитися деякими висновками розслідування втрати 9 мільйонів доларів страхових фондів, що, як багато хто підозрював, було шахрайством з виходом, яке відбулося 11 листопада.17.
Джуліано зазначив, що фактичний ланцюжок dYdX не був скомпрометований, а страхові претензії на суму 9 мільйонів доларів відбулися на ланцюжку v3. Страховий фонд v3 використовувався для заповнення прогалин у процесах ліквідації на ринку YFI.
Співзасновник протоколу також підкреслив, що dYdX не планує вести переговори з експлуататорами, які стоять за атакою, і натомість виплачуватиме винагороди тим, хто найбільше допоможе в розслідуванні:
«Ми не будемо виплачувати винагороди або вести переговори з нападником. Ми та інші досягли значного прогресу в ідентифікації зловмисника. Ми зараз повідомляємо інформацію, яку маємо, до ФБР».
Хуліано додав, що використаний ланцюжок v3 має центральні компоненти, які можуть бути однією з потенційних причин компромісу. Інцидент із безпекою спричинив падіння токена Yearn.finance на 43% 17 листопада. Раптове падіння цін викликало занепокоєння серед криптовалютної спільноти щодо можливого шахрайства щодо виходу.
To be very clear: the recent insurance fund incident on dYdX was on v3 and not the dYdX Chain
v3 has central components, dYdX Chain does not. We help to operate v3, we do not help to operate dYdX Chain. This is important to understand why we have taken the actions we have
— Antonio | dYdX (@AntonioMJuliano) November 20, 2023
Експлойт 17 листопада був націлений на довгі позиції в токенах YFI на біржі, ліквідувавши позиції на суму майже 38 мільйонів доларів. Це стало одним із ключових каталізаторів падіння ціни на токен YFI. Питання обміну знищило понад 300 мільйонів доларів ринкової капіталізації токена YFI, що ще більше підживило теорію внутрішньої роботи.
Порушення безпеки в DeFi не є чимось новим. Однак цей інцидент відрізняється від того, що dYdX зосереджений на пошуку винуватця за допомогою спільноти, а не на виплаті прямої винагороди експлуататорам.
Терміни в новині
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Ліквідація
- Примусове закриття позиції біржею, коли застави не вистачає для покриття збитку.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
