Sàn giao dịch phi tập trung dYdX hôm nay đã công bố kết quả điều tra chi tiết về “cuộc tấn công có mục tiêu” trên nền tảng v3 của nó vào tháng 11, dẫn đến khoản lỗ 9 triệu đô la trong quỹ bảo hiểm, chiếm khoảng 40% tổng số tiền của nó.
dYdX viết trong bài đăng:
“Kết quả điều tra đã phát hiện ra danh tính của kẻ tấn công và chúng tôi đang liên hệ với họ”.
Sàn cho biết hiện đang xem xét các lựa chọn pháp lý chống lại thủ phạm.
Nền tảng này lưu ý rằng kẻ tấn công đã mở một lượng đáng kể các vị thế Long có đòn bẩy 5x trong YFI-USD trên hơn 100 ví. YFI là token gốc cho giao thức DeFi Yearn Finance. Theo dYdX, bằng cách sử dụng các địa chỉ khác nhau, kẻ tấn công đã mua token YFI giao ngay, khiến giá của nó tăng vọt 215%.
Sàn giao dịch cho biết kẻ tấn công đã phân bổ số lợi nhuận chưa thực hiện vào nhiều vị thế YFI-USD hơn, đạt tối đa khoảng 50 triệu USD. Vào ngày 17 tháng 11, nền tảng này đã tăng yêu cầu margin ban đầu của thị trường YFI-USD và giảm vị thế cơ sở cũng như kích thước vị thế gia tăng để kìm hãm kẻ tấn công.
Ngày hôm sau, giá YFI giảm gần 30% trong một giờ và kẻ tấn công không thể đóng vị thế của mình. dYdX cho biết khi lượng nắm giữ của kẻ tấn công giảm mạnh xuống mức âm, quỹ bảo hiểm sẽ tự động bồi thường thiệt hại cho họ.
Nền tảng nói thêm rằng một tuần trước sự cố YFI, kẻ tấn công đã nhắm mục tiêu SUSHI-USD với chiến lược tương tự, rút khoảng 5 triệu USD lợi nhuận, nhưng điều đó không ảnh hưởng đến quỹ bảo hiểm v3 vì dYdX đã nâng yêu cầu margin ban đầu lên 100%, ngăn kẻ tấn công kiếm thêm tiền.
Công ty giải thích rằng không có khoản tiền nào của khách hàng bị ảnh hưởng bởi các cuộc tấn công và cho rằng kẻ xấu không thu được lợi nhuận từ việc thao túng thị trường YFI của họ.
Để ngăn chặn bất kỳ cuộc tấn công nào bằng cách sử dụng các chiến lược tương tự, dYdX cho biết họ đã cập nhật nền tảng giao dịch v3 để giám sát và cảnh báo OI tốt hơn.
Sàn giao dịch nói thêm rằng chain v4 được nâng cấp đã được thiết kế để ngăn ngừa những rủi ro tương tự như sự cố này. Nó cho biết chain nâng cấp đi kèm với một tính năng phần mềm mới tự động điều chỉnh tỷ lệ margin ban đầu trong trường hợp giá biến động bất thường.
dYdX viết trong bài đăng:
“Kết quả điều tra đã phát hiện ra danh tính của kẻ tấn công và chúng tôi đang liên hệ với họ”.
Sàn cho biết hiện đang xem xét các lựa chọn pháp lý chống lại thủ phạm.
Nền tảng này lưu ý rằng kẻ tấn công đã mở một lượng đáng kể các vị thế Long có đòn bẩy 5x trong YFI-USD trên hơn 100 ví. YFI là token gốc cho giao thức DeFi Yearn Finance. Theo dYdX, bằng cách sử dụng các địa chỉ khác nhau, kẻ tấn công đã mua token YFI giao ngay, khiến giá của nó tăng vọt 215%.
Sàn giao dịch cho biết kẻ tấn công đã phân bổ số lợi nhuận chưa thực hiện vào nhiều vị thế YFI-USD hơn, đạt tối đa khoảng 50 triệu USD. Vào ngày 17 tháng 11, nền tảng này đã tăng yêu cầu margin ban đầu của thị trường YFI-USD và giảm vị thế cơ sở cũng như kích thước vị thế gia tăng để kìm hãm kẻ tấn công.
Ngày hôm sau, giá YFI giảm gần 30% trong một giờ và kẻ tấn công không thể đóng vị thế của mình. dYdX cho biết khi lượng nắm giữ của kẻ tấn công giảm mạnh xuống mức âm, quỹ bảo hiểm sẽ tự động bồi thường thiệt hại cho họ.
Nền tảng nói thêm rằng một tuần trước sự cố YFI, kẻ tấn công đã nhắm mục tiêu SUSHI-USD với chiến lược tương tự, rút khoảng 5 triệu USD lợi nhuận, nhưng điều đó không ảnh hưởng đến quỹ bảo hiểm v3 vì dYdX đã nâng yêu cầu margin ban đầu lên 100%, ngăn kẻ tấn công kiếm thêm tiền.
Công ty giải thích rằng không có khoản tiền nào của khách hàng bị ảnh hưởng bởi các cuộc tấn công và cho rằng kẻ xấu không thu được lợi nhuận từ việc thao túng thị trường YFI của họ.
Để ngăn chặn bất kỳ cuộc tấn công nào bằng cách sử dụng các chiến lược tương tự, dYdX cho biết họ đã cập nhật nền tảng giao dịch v3 để giám sát và cảnh báo OI tốt hơn.
Sàn giao dịch nói thêm rằng chain v4 được nâng cấp đã được thiết kế để ngăn ngừa những rủi ro tương tự như sự cố này. Nó cho biết chain nâng cấp đi kèm với một tính năng phần mềm mới tự động điều chỉnh tỷ lệ margin ban đầu trong trường hợp giá biến động bất thường.
