dYdX getroffen door inbreuk op verzekeringsfondsen ter waarde van $9 miljoen te midden van vermeende YFI-marktmanipulatie

Gedecentraliseerde beurs dYdX kampt met een aanzienlijk verlies van zijn verzekeringsfonds na een geavanceerde aanval gericht op de Yearn Finance (YFI) tokenmarkt.

De gedecentraliseerde cryptocurrency-uitwisseling dYdX heeft een aanzienlijke inbreuk op de beveiliging gemeld, resulterend in een verlies van $9 miljoen uit zijn verzekeringsfonds. Het incident, dat plaatsvond in de vroege uren van zaterdag, zou betrekking hebben op een gerichte aanval die voornamelijk gericht was op het manipuleren van de markt van het Yearn Finance (YFI)-token.

Antonio Juliano, oprichter van dYdX, gekarakteriseerde de gebeurtenis als een “duidelijk gerichte aanval” tegen het platform. Volgens Juliano was de aanval niet alleen geavanceerd, maar had hij ook een aanzienlijke impact op de gehele $YFI-markt, die in de uren na het incident met 40% kelderde.

Ondanks het aanzienlijke verlies, dat ongeveer 40% van de totale waarde van het fonds uitmaakt, heeft dYdX zijn gebruikers ervan verzekerd dat er tijdens het incident geen geld van klanten in gevaar is gekomen. Het verzekeringsfonds van het platform, ontworpen om tekorten te dekken als de rekeningen negatief worden, bezit nog steeds $13.5 miljoen, volgens de laatste updates van dYdX.

Gisteravond werd ongeveer $9 miljoen uit het dYdX v3-verzekeringsfonds gebruikt om gaten in de liquidaties op de YFI-markt op te vullen. Het v3-verzekeringsfonds blijft goed gefinancierd met nog $13.5 miljoen aan middelen

Er zijn geen gebruikersfondsen getroffen en ons team werkt aan een onderzoek naar de gebeurtenis

— dYdX (@dYdX) 18 november 2023

Naar aanleiding van de aanval is dYdX in samenwerking met meerdere partners een grondig onderzoek gestart. Het platform onderzoekt en herziet mogelijk ook de risicoparameters voor het v3-platform en de onderliggende dYdX Chain-software.

Details gedeeld door Juliano duiden op een scherpe stijging van de open rente van $YFI op dYdX, wat duidt op de betrokkenheid van een sterk gekapitaliseerde speler bij de marktmanipulatie. Dezelfde acteur werd twee weken eerder in verband gebracht met een soortgelijke, zij het mislukte, poging om de dYdX $SUSHI-markt te ontwrichten.

Uit Juliano's verklaringen op sociale media blijkt dat het platform, ondanks hogere initiële marges voor $YFI, niet in staat was de strategie van de aanvaller volledig te voorkomen. Aanzienlijke opnames van $USDC uit dYdX vlak voor de prijscrash onderstreepten nog eens het doelbewuste karakter van de marktmanipulatie.

Dit zijn de belangrijkste punten die we weten over de $ YFI incident op dYdX tot nu toe:

Herinnering: er zijn geen gebruikersgelden verloren gegaan, maar het is van cruciaal belang dat we begrijpen wat er is gebeurd en dat we ons dienovereenkomstig kunnen aanpassen

– in een paar dagen $ YFI de open rente op dYdX steeg van $0.8 miljoen -> $67 miljoen
– eigenlijk allemaal…

– Antonio | dYdX (@AntonioMJuliano) 18 november 2023

Dit incident heeft binnen de cryptocurrency-gemeenschap vragen doen rijzen over de kwetsbaarheid van gedecentraliseerde financiële platforms (DeFi) voor geavanceerde aanvallen. De roep om meer transparantie en robuuste veiligheidsmaatregelen is geïntensiveerd nu belanghebbenden de gevolgen van dergelijke inbreuken op het bredere DeFi-ecosysteem proberen te begrijpen.

“Dit zou waarschijnlijk gemakkelijker te onderzoeken zijn als je elke gebruiker zou behandelen alsof hij een crimineel zou kunnen zijn, door hem te dwingen vertrouwelijke persoonlijke gegevens met je te delen voordat hij of zij kan handelen,” zei Chris Blec op X. Juliano gereageerd,,Het zou makkelijker zijn als we dat deden. Maar dat gaan we niet doen, omdat wij en onze gebruikers privacy belangrijk vinden.”

dYdX heeft zich ertoe verbonden alle relevante bevindingen uit hun onderzoek te delen met het publiek en wetshandhavingsinstanties. Deze stap is bedoeld om de veiligheidsmaatregelen te versterken, niet alleen voor dYdX, maar ook voor andere handelsplatforms.

Juliano plaatste ook een meme met Avi Eisenberg, de persoon die Mango Markets manipuleerde en was gearresteerd in Puerto Rico in december vorig jaar, wat mogelijk een signaal is dat degene die betrokken was bij het dYdX-incident, het pad van Eisenberg zal volgen.

Vibes pic.twitter.com/Ogt9gSI2QK

– Antonio | dYdX (@AntonioMJuliano) 18 november 2023