فهد العزازيقالت منصة التداول غير المركزية أن أموال العملاء لم تتأثر، ومن المرجح أن المهاجم لم يستفد من انخفاض سعر YFI.
أعلنت منصة التداول اللامركزية dYdX اليوم عن تقرير ما بعد الحادث بشأن “الهجوم المستهدف” على منصتها v3 في نوفمبر والذي أدى إلى خسارة 9 ملايين دولار من صندوق التأمين الخاص بها، والذي يمثل حوالي 40٪ من إجماليها. وقالت dYdX في المنشور: “كشفت نتائج التحقيق عن هوية المهاجم ونحن على اتصال معهم”، وهي تدرس حاليًا الخيارات القانونية ضد الجاني. لاحظت المنصة أن الهاجم فتح عددًا كبيرًا من المراكز الطويلة المرتفعة بنسبة 5 مرات في YFI بقيمة -7.34٪ -USD عبر أكثر من 100 محفظة. YFI هو الرمز الأصلي لبروتوكول DeFi Yearn Finance. باستخدام عناوين مختلفة، قام الهاجم بشراء رموز YFI الفورية، مما أدى إلى ارتفاع سعرها بنسبة 215٪، وفقًا لـ dYdX. ثم قام الهاجم بتكديس أرباحه غير المحققة في مراكز YFI-USD أكثر، حيث وصلت إلى حوالي 50 مليون دولار، وفقًا للمنصة. في 17 نوفمبر، زادت المنصة متطلبات الهامش الأولية لسوق YFI-USD وخفضت حجم المركز الأساسي وحجم المركز التدريجي لتقييد الهاجم. في اليوم التالي، انخفض سعر YFI بنسبة تقريبًا 30٪ في ساعة، وفشل الهاجم في إغلاق مراكزه. وعندما انخفضت حيازات الهاجم إلى منطقة سلبية، قام صندوق التأمين تلقائيًا بتعويض خسائره، وفقًا لـ dYdX. أضافت المنصة أن الهاجم استهدف أسبوعًا قبل حادثة YFI بروتوكول SUSHI بنفس الاستراتيجية، حيث سحب حوالي 5 ملايين دولار كأرباح، ولكن ذلك لم يؤثر على صندوق التأمين v3 حيث رفعت dYdX متطلبات الهامش الأولية إلى 100٪، مما منع الهاجم من كسب المزيد. وأوضحت الشركة أنه لم يتأثر أموال العملاء بالهجمات، واقترحت أن الهاجم لم يستفد من تلاعبه في سوق YFI الخاصة بها. وبهدف منع المزيد من الهجمات المنظمة باستخدام استراتيجيات مماثلة، قالت dYdX إنها قامت بتحديث منصة التداول v3 لمراقبة الفائدة المفتوحة بشكل أفضل وتنبيهاتها. وأضافت المنصة أن السلسلة المحدثة v4 مصممة بالفعل لمنع المخاطر المماثلة لهذا الحادث. وقالت إن السلسلة المحدثة تأتي مع ميزة برمجية جديدة تعدل تلقائيًا نسبة الهامش الأولية في حالة حدوث حركات سعر غير طبيعية. ولم تستجب الشركة على الفور لطلب YallaCrypto للمزيد من التعليقات.
عمر غريب
خالد الهادي
