Merkezi olmayan borsa dYdX, Kasım ayında v3 platformunda meydana gelen saldırının detayları hakkında geniş bir rapor yayımladı. Bu saldırı, borsanın sigorta fonunda 9 milyon dolarlık önemli bir kayba neden olmuştu ve bu kayıp, fonun toplam değerinin yaklaşık %40‘ını oluşturuyordu.
İnceleme sonucunda borsa, saldırganın kimliğini tespit ettiğini ve şu anda onunla iletişim halinde olduğunu bildirdi. Ayrıca, saldırgana karşı yasal işlemlere başlanmış durumda.
Saldırı Nasıl Gerçekleşmişti?
Saldırgan, DeFi protokolü Yearn Finance’in YFI tokeni üzerinde bir hack gerçekleştirdi. 100’den fazla farklı cüzdan kullanarak YFI’de 5x kaldıraçlı uzun (long) pozisyonlar açtı. Bu pozisyonları açmak için YFI tokenlarını birden fazla adresten satın aldı ve bu alımlar, tokenın fiyatını %215 oranında artırdı.
Daha sonra, bu pozisyonlardan elde edilen gerçekleşmemiş karları, daha fazla YFI-USD pozisyonlarına yatırarak toplam değeri yaklaşık 50 milyon dolara ulaştırdılar. dYdX, bu duruma karşı koymak için 17 Kasım’da YFI-USD piyasası için başlangıç marjını artırdı ve pozisyon boyutlarını ayarladı. Ancak, buna rağmen YFI’nin fiyatı ertesi gün bir saat içinde %30 düştü.
Uyarı Sistemi ve Geliştirilmiş v4 Zinciri
Bu olayın ardından dYdX, gelecekte benzer koordineli saldırılardan kaçınmak için önlemler aldığını da duyurdu. Benzer taktiklerin kullanıldığı saldırıları daha kolay tespit edebilmek ve önleyebilmek amacıyla, v3 ticaret platformunda açık faiz izleme ve uyarı sistemlerinin geliştirildiği belirtildi.
Buna ek olarak, dYdX, geliştirilmiş v4 zincirini de duyurdu. Bu yeni zincir, bu tür riskleri azaltmak için özel olarak tasarlandı. En önemli özelliği ise, anormal fiyat değişikliklerine yanıt olarak başlangıç teminat fraksiyonunu otomatik olarak ayarlayabilmesi. Bu, benzer olayların tekrarını önlemeye yardımcı olabilir.
Kaynak: Crypto.news