WOOFi מדווח על הפסד של 8.75 מיליון דולר, מציע 10% פרס לתמורה

WOOFi, פלטפורמת פיננסים מבוזרת, חוותה ניצול ב-5 במרץ שכוון את תכונת ההחלפה שלה לרשת ארביטראם. האירוע הביא להפסד של כ-8.75 מיליון דולר בנכסי קריפטו.

הפלטפורמה אמרה שהיא יזמה מאמצים להחזיר את הכספים הללו והציעה פרס של 10% כובע לבן לנצלן. בנוסף, הוטל פרס על Arkham Intelligence לכל מי שמספק מידע נוסף.

הניצול של WOOFi

לפי הנתיחה שלאחר המוות לדווח, אלגוריתם ה-sPMM השולט בתמחור ב-WOOFi Swaps נוצל ב-Arbitrum. המתקפה כללה סדרה של הלוואות בזק הממנפות נזילות נמוכה כדי לתמרן את מחיר ה-WOO, מה שאפשר לנצלן להחזיר את ההלוואות בעלות מופחתת.

המנצל לווה כ-7.7 מיליון WOO ונכסים אחרים, ומכר את האסימונים ב-WOOFi. פעולה זו גרמה ל-sPMM של WOOFi להתאים בצורה לא מדויקת את WOO למחיר נמוך במיוחד, מה שאפשר לנצלן להחליף 10 מיליון WOO באותה עסקה כמעט ללא עלות.

המנצל חזר על המתקפה הזו שלוש פעמים בתוך תקופה קצרה, והביא לרווחים של כ-8.75 מיליון דולר לאחר פירעון הלוואות הבזק.

WOOFi חשפה כי ה-sPMM בגרסתו השנייה נועד להחליף את מחירי האורקל על ידי התחשבות בערכי הסחר הרעיוניים של המשתמשים כדי לווסת החלקה ולשמור על שיווי משקל בבריכה.

עם זאת, תקלה הובילה לסטייה נרחבת מהטווח הצפוי ($0.00000009), ובדיקת החזרה, שבוצעה בדרך כלל מול Chainlink, לא כללה את מחיר האסימון WOO.

אסטרטגיית רישום שמרנית משתלמת

WOOFi אמרה גם כי ה-sPMM שלה היה נקי מאירועים מאז הצגתו בשנת 2021, בעיקר בגלל "הגישה השמרנית" לרישום נכסים חדשים. תהליך הרישום המחמיר של הפלטפורמה הפך את התחלת ניצול עם נכסים גדולים כמו ETH לכמעט בלתי אפשרית.

עם זאת, היא האשימה את ההקדמה האחרונה של שוק ההלוואות ל-WOO ב-Arbitrum, יחד עם תמיכת נזילות מוגבלת יחסית לאסימוני WOO במקומות אחרים ברשת, מה שהפך את הניצול לכדאי כלכלית.

בעוד ש-WOOFi Swap פועל על פני יותר מעשר רשתות, לא אחר מאשר ארביטרום הציג הן את אסימון ה-WOO והן את שוק הלוואות ה-WOO, ולמעשה סיכל את השכפול של אותו ניצול ברשתות חלופיות.

בינתיים, דו"ח אחרון של CertiK אמר שתחום הקריפטו סבל הפסדים של כ-160 מיליון דולר בפברואר עקב ניצולים, פריצות והונאות. מספרים אלו שיקפו ירידה מינורית בהשוואה לינואר למרות עליית מחירים. בין ההפסדים הללו, הלוואות פלאש היוו 138,000 דולר בלבד.