Пресс-служба торговой платформы dYdX сообщила о недавнем инциденте, связанном с криптовалютой yearn.finance (YFI) на их платформе dYdX v3. Специалисты компании провели расследование и выявили виновника, после чего передали информацию в правоохранительные органы.

В ходе инцидента злоумышленник использовал стратегию, открывая значительные длинные позиции по YFI-USD с пятикратным кредитным плечом в более чем 100 кошельках. Это привело к приобретению большого количества спотового YFI, что вызвало рост цены актива более чем на 200%. Используя нереализованную прибыль, преступник увеличил объем своих позиций примерно до $50 млн.

Однако, вскоре цена YFI резко упала на 30% за час и злоумышленник не смог закрыть свои позиции. Из-за недостатка ликвидности большинство позиций были ликвидированы с убытком, и страховой фонд платформы был использован для покрытия убытков.

Интересно, что тот же злоумышленник применял похожую тактику на рынке SUSHI-USD на неделю ранее, но это не повлияло на страховой фонд, так как цена SUSHI не упала. Анализ показал, что, вероятно, преступник не извлек выгоду из падения цен YFI.

В результате расследования была установлена личная информация пользователя, ответственного за атаку. В ответ на произошедшее, команда dYdX внедрила ряд обновлений в систему управления рисками на своей платформе. Эти обновления включают пересмотр маржинальных требований на менее ликвидных рынках и автоматическую корректировку начальной маржи в случае аномальной торговой активности.

Также были добавлены улучшенный мониторинг и система оповещений об открытом интересе (OI). Кроме того, в dYdX Chain были реализованы аналогичные функции и параметры, включая усовершенствованный механизм ликвидации, переменную долю маржи и новые инструменты управления рисками.