探索dYdX价格操控攻击

这篇文章由X-explore和吴说区块链共同发布。

2023年11月18日，dYdX v3保险基金使用了900万美元用于填补$YFI清算导致的亏损。该公司的首席执行官表示，这明显是一起针对dYdX的市场价格操纵攻击。

因此，我们对$YFI在dYdX中的价格操纵进行探索。

通过本文，读者可以了解到：

黑客如何通过$YFI价格操纵在dYdX中获取利润。
黑客的总利润。
黑客的链上追踪和去匿名化过程。

1. 黑客在dYdX中的操作步骤

在l2beat浏览器中可以看到地址0x779c313c968aA36fb696DAcca674Dc757c8BB4C2的交易细节。我们以该地址为例，该地址在被清算前赚取了750%的利润。

dYdX Explorer

Balance changes of user 0x02d67dfaba1d195c0cbbda8ce051922d23ac7adbbb90a4cb3be667708a200556

https://explorer.dydx.exchange

首先，在2023年11月7日23:35:23，向dYdX存入35,000 USDC。
然后，在2023年11月9日00:39:11，以$6,199的价格开仓了49.67 YFI-USDC合约，成本为$302,865，杠杆为8.6倍。
接下来，在2023年11月11日04:46:23至2023年11月17日14:32:35期间，随着YFI价格的上涨，黑客提取了6次unrealized profit，总计$271,602。总利润为$236,602。
最后，在2023年11月18日10:40:47，由于价格急剧下跌，该地址被清算。YFI和USDC的余额均归零。值得一提的是，在强制平仓时，$YFI在dYdX的场内价格约为$9,000，强制清算价格为$11,400。因此，dYdX的保险基金遭受了巨大损失。

我们还希望在DEX上找到价格操纵的证据，就像这个Twitter链接中所提到，黑客在2023年11月初，对Sushi的现货价格进行操纵：https://twitter.com/lookonchain/status/1719403866146656447。

然而，我们无法找到任何可疑的交易或地址。我们猜测$YFI的价格操纵可能仅发生在dYdX中，因为dYdX的未平仓合约与价格呈正相关关系。这只是一个猜测。

2.黑客收益

黑客共有129个地址，我们可以根据这些地址与dYdX地址的流入和流出情况计算黑客的总收益。

下图是所有的黑客地址信息，黑客在dYdX中赚取了1275万美元，其中555万美元来自$YFI价格，其余来自$Sushi的价格操纵。

3. 黑客追踪

黑客将第二部分提到的上述地址的资金存入到huobi交易所，我们进行了跨交易所的资金追踪并发现了一个与黑客相关的可疑地址，部分资金被转入该地址0x8Af700bA841f30e0a3Fcb0EE4C4A9D223E1eFA05。这个地址是一个经常被使用的地址，并与Binance和Bitget有着很强的关联。

此外，从链上可以看到，这个可疑地址和黑客地址在购买sDAI并在去中心化交易所上操纵Sushi价格的时间几乎完全一致。

敬请关注我们。

Mirror: https://mirror.xyz/x-explore.eth

Twitter: https://twitter.com/x_explore_eth