dYdX DeFi交易所公布11月900万美元袭击事件事后报告[多图]

dYdX今天公布了其v3平台“定向攻击”的事后分析。该攻击导致保险基金损失900万美元，约占总损失的40%。调查结果已经揭示了袭击者的身份，正在与其联系。dYdX正在审查针对犯罪者的法律选择。攻击者在100多个钱包中开设了5倍杠杆的YFI多头头寸，占美元的7.42%。

YFI是DeFi协议Yearn Finance的原生代币。根据dYdX的数据，攻击者使用不同的地址购买了现货YFI代币，导致其价格飙升215%。交易所表示，攻击者将未实现利润滚雪球般地存入更多的YFI-USD头寸，最高可达5000万美元左右。

11月17日，该平台提高了YFI-USD市场的初始保证金要求，并降低了基本头寸和增量头寸大小，以限制攻击者。第二天，YFI的价格在一个小时内暴跌了近30%，攻击者未能平仓。随着攻击者的持股暴跌至负值，保险基金自动补偿了损失。该平台在YFI事件发生的一周前，攻击者以同样的策略瞄准了SUSHI-12.23%-USD，提取了约500万美元的利润，但这并没有影响v3保险基金，因为dYdX将初始保证金要求提高到100%，阻止了攻击者赚得更多。没有客户资金受到攻击的影响。

该公司表示攻击者没有从操纵其YFI市场中获利。为了防止使用类似策略进行任何精心策划的攻击，dYdX已更新了v3交易平台，以便更好地进行公开利益监控和警报。升级后的v4链已经设计用于防止类似于此次事件的风险。升级链附带了一项新的软件功能，可以在价格异常波动的情况下自动调整初始利润率。