Пресс-служба торговой платформы dYdX рассказала о проблеме, имевшей место на торговой платформе. Они отметили, что рассмотрев инцидент с криптовалютой yearn.finance (YFI) на dYdX v3, специалисты успешно отследили виновного и направили отчет в правоохранительные органы.
Оказалось, что злоумышленник «открыл значительные длинные позиции с кредитным плечом 5x по YFI-USD на более чем 100 кошельках». Расследование предполагает, что преступник приобрел спотовый YFI, в результате чего цена виртуального актива выросла более чем на 200%. Мошенник использовал нереализованную прибыль, чтобы открыть больше позиций YFI-USD, достигнув максимального размера — примерно $50 млн.
После этого стоимость YFI упала почти на 30% за час. Нападавшиq пыталcя, но не смог закрыть свои позиции. Из-за отсутствия ликвидности большая часть была ликвидирована с убытком. Страховой фонд автоматически использовался для покрытия отрицательных счетов собственного капитала.
Данный злоумышленник использовал аналогичную стратегию на рынке SUSHI-USD неделей ранее. Однако, это не повлиялj на страховой фонд, поскольку цена SUSHI не снизилась. Анализ атаки показывает, что преступник, скорее всего, не получил выгоды от падения цен YFI.
Результаты расследования выявили личную информацию о конкретном пользователе, совершившем атаку на протокол. Чтобы предотвратить подобные ситуации в будущем, специалисты децентрализованной платформы dYdX внедрили обновления средств контроля рисков в версии 3. В их число вошел «пересмотр маржи на менее ликвидных рынках». Кроме того доля начальной маржи будет автоматически корректироваться в зависимости от аномальной активности. Наконец, запущена функция улучшенного мониторинга и система оповещений об открытом интересе (OI). Программное обеспечение dYdX Chain реализует аналогичные функции и параметры, в том числе переработанный механизм ликвидации, переменная доля маржи и новые инструменты управления рисками.
