" Основатель протокола децентрализованных финансов (DeFi) dYdX Антонио Джулиано поделился на X (ранее Twitter) некоторыми результатами расследования потери 9 миллионов долларов страховых фондов 17 ноября, что, как многие подозревали, было мошенничеством с выходом.
Джулиано отметил, что блокчейн dYdX не был скомпрометирован, а страховые претензии на сумму 9 миллионов долларов были предъявлены в сети v3. Страховой фонд v3 использовался для заполнения пробелов в процессах ликвидации на рынке токенов Yearn.finance (YFI).
Соучредитель протокола также подчеркнул, что dYdX не планирует вести переговоры с хакерами, стоящими за этой атакой, и вместо этого будет выплачивать вознаграждение тем, кто окажет наибольшую помощь в расследовании:
«Мы не будем выплачивать вознаграждение или вести переговоры с нападавшим. Мы и другие добились значительного прогресса в идентификации злоумышленника. Мы находимся в процессе передачи имеющейся у нас информации в ФБР».
Джулиано добавил, что эксплуатируемая сеть v3 имеет централизованные компоненты, которые могут быть ответственны за компрометацию. Инцидент с безопасностью привел к падению токена YFI на 43% 17 ноября. Внезапный обвал цен вызвал обеспокоенность в криптосообществе по поводу возможного мошенничества с выходом.
«Чтобы внести ясность: недавний инцидент со страховым фондом на dYdX произошел на v3, а не в сети dYdX. В v3 есть центральные компоненты, в dYdX Chain — нет. Мы помогаем управлять v3, но мы не помогаем управлять dYdX Chain. Это важно, чтобы понять, почему мы предприняли те действия, которые у нас есть», – пояснил Джулиан (@AntonioMJuliano) 20 ноября 2023 г.
Эксплойт был нацелен на длинные позиции в токенах YFI на бирже, ликвидировав позиции почти на 38 миллионов долларов. Это стало одним из ключевых катализаторов падения цены токена YFI. Атака уничтожила более 300 миллионов долларов рыночной капитализации токена YFI, что еще больше усилило теорию инсайдерской работы.
Нарушения безопасности в DeFi не являются чем-то новым, однако dYdX пошел по новому пути, сосредоточившись на поиске преступника с помощью сообщества, а не на выплате прямой награды злоумышленнику.
