WOOFi $8.75 মিলিয়ন ক্ষতির রিপোর্ট করেছে, ফেরতের জন্য 10% বাউন্টি অফার করে

WOOFi, একটি বিকেন্দ্রীভূত আর্থিক প্ল্যাটফর্ম, 5 ই মার্চ একটি শোষণের অভিজ্ঞতা লাভ করেছে যা আর্বিট্রাম নেটওয়ার্কে এর অদলবদল বৈশিষ্ট্যকে লক্ষ্য করে। ইভেন্টের ফলে প্রায় $8.75 মিলিয়ন ক্রিপ্টো সম্পদের ক্ষতি হয়েছে।

প্ল্যাটফর্মটি বলেছে যে এটি এই তহবিলগুলি পুনরুদ্ধার করার প্রচেষ্টা শুরু করেছে এবং শোষককে 10% হোয়াইটহ্যাট বাউন্টি প্রদান করেছে। উপরন্তু, যে কেউ অতিরিক্ত তথ্য প্রদান করে তার জন্য আরখাম ইন্টেলিজেন্সের উপর একটি দান করা হয়েছে।

WOOFi এর শোষণ

ময়নাতদন্ত অনুযায়ী রিপোর্ট, WOOFi অদলবদলের মূল্য নিয়ন্ত্রণকারী sPMM অ্যালগরিদম আর্বিট্রামে শোষণ করা হয়েছিল। এই আক্রমণের সাথে WOO-এর দামের কারসাজি করার জন্য কম তারল্যের সুবিধার জন্য ফ্ল্যাশ লোনের একটি সিরিজ জড়িত ছিল, যার ফলে শোষককে কম খরচে ঋণ পরিশোধ করতে দেওয়া হয়।

শোষক প্রায় 7.7 মিলিয়ন WOO এবং অন্যান্য সম্পদ ধার করেছিল, WOOFi-তে টোকেন বিক্রি করে। এই ক্রিয়াটি WOOFi-এর sPMM-কে ভুলভাবে WOO-কে অত্যন্ত কম দামের সাথে সামঞ্জস্য করতে বাধ্য করেছে, যা শোষককে একই লেনদেনে প্রায় বিনা খরচে 10 মিলিয়ন WOO অদলবদল করতে সক্ষম করে।

শোষক একটি সংক্ষিপ্ত সময়ের মধ্যে এই আক্রমণটি তিনবার পুনরাবৃত্তি করেছিল, যার ফলে ফ্ল্যাশ লোন পরিশোধ করার পরে প্রায় $8.75 মিলিয়ন লাভ হয়েছিল।

WOOFi প্রকাশ করেছে যে এর দ্বিতীয় সংস্করণে sPMM স্লিপেজ নিয়ন্ত্রণ করতে এবং পুল ভারসাম্য বজায় রাখার জন্য ব্যবহারকারীদের বাণিজ্য ধারণাগত মান বিবেচনা করে ওরাকলের দামকে ছাড়িয়ে যাওয়ার জন্য ডিজাইন করা হয়েছে।

যাইহোক, একটি ত্রুটি প্রত্যাশিত পরিসর ($0.00000009) থেকে ব্যাপক বিচ্যুতি ঘটায় এবং ফলব্যাক চেক, সাধারণত চেইনলিংকের বিরুদ্ধে সম্পাদিত হয়, এতে WOO টোকেন মূল্য অন্তর্ভুক্ত ছিল না।

রক্ষণশীল তালিকা কৌশল বন্ধ পরিশোধ

WOOFi আরও বলেছে যে এর sPMM 2021 সালে প্রবর্তনের পর থেকে ঘটনা-মুক্ত ছিল, প্রাথমিকভাবে নতুন সম্পদের তালিকা করার জন্য "রক্ষণশীল পদ্ধতির" কারণে। প্ল্যাটফর্মের কঠোর তালিকা প্রক্রিয়াটি ETH-এর মতো বড় সম্পদের সাথে শোষণের সূচনা প্রায় অসম্ভব করে তুলেছে।

যাইহোক, এটি আরবিট্রামে WOO-এর জন্য একটি ঋণের বাজারের সাম্প্রতিক প্রবর্তনকে দায়ী করেছে, সাথে নেটওয়ার্কের অন্য কোথাও WOO টোকেনগুলির জন্য অপেক্ষাকৃত সীমিত তারল্য সমর্থনের সাথে মিলিত হয়েছে, যা শোষণকে অর্থনৈতিকভাবে কার্যকর করে তুলেছে।

যদিও WOOFi সোয়াপ দশটিরও বেশি নেটওয়ার্ক জুড়ে কাজ করছে, আরবিট্রাম ছাড়া অন্য কেউ WOO টোকেন এবং WOO ঋণের বাজার উভয়ই বৈশিষ্ট্যযুক্ত করেনি, কার্যকরভাবে বিকল্প নেটওয়ার্কগুলিতে একই শোষণের প্রতিলিপিকে ব্যর্থ করে দিয়েছে।

এদিকে CertiK এর সাম্প্রতিক এক প্রতিবেদনে বলা হয়েছে, ক্রিপ্টো সেক্টর সহ্য শোষণ, হ্যাক এবং কেলেঙ্কারীর কারণে ফেব্রুয়ারিতে প্রায় $160 মিলিয়ন লোকসান হয়েছে। মূল্য বৃদ্ধি সত্ত্বেও এই সংখ্যাগুলি জানুয়ারির তুলনায় একটি সামান্য হ্রাস প্রতিফলিত করেছে। এই ক্ষতির মধ্যে, ফ্ল্যাশ ঋণের জন্য দায়ী মাত্র $138,000।