WOOFi, 8.75만 달러 손실 신고, 10% 수익 포상금 제공

분산형 금융 플랫폼인 WOOFi는 5월 8.75일 Arbitrum 네트워크의 스왑 기능을 노리는 익스플로잇을 경험했습니다. 이 사건으로 인해 암호화폐 자산 약 XNUMX만 달러의 손실이 발생했습니다.

플랫폼은 이러한 자금을 회수하기 위한 노력을 시작했으며 착취자에게 10%의 화이트해커 포상금을 제공했다고 밝혔습니다. 또한 추가 정보를 제공하는 모든 사람에게 Arkham Intelligence에 포상금이 지급되었습니다.

WOOFi의 익스플로잇

부검 결과에 따르면 신고, WOOFi 스왑 가격을 관리하는 sPMM 알고리즘은 Arbitrum에서 활용되었습니다. 이 공격에는 낮은 유동성을 활용하여 WOO 가격을 조작하는 일련의 플래시 대출이 포함되어 있어 착취자가 저렴한 비용으로 대출금을 상환할 수 있었습니다.

착취자는 약 7.7만 WOO와 기타 자산을 빌려 WOOFi에서 토큰을 판매했습니다. 이 조치로 인해 WOOFi의 sPMM은 WOO를 매우 낮은 가격으로 부정확하게 조정하여 악용자가 동일한 거래에서 거의 무료로 10만 WOO를 교환할 수 있게 되었습니다.

공격자는 짧은 기간 내에 이 공격을 세 번 반복했으며, 그 결과 플래시 대출금을 상환한 후 약 8.75만 달러의 수익을 얻었습니다.

WOOFi는 두 번째 버전의 sPMM이 미끄러짐을 규제하고 풀 균형을 유지하기 위해 사용자의 거래 명목 가치를 고려하여 오라클 가격을 대체하도록 설계되었다고 밝혔습니다.

그러나 결함으로 인해 예상 범위($0.00000009)에서 큰 편차가 발생했으며 일반적으로 Chainlink에 대해 실행되는 대체 확인에는 WOO 토큰 가격이 포함되지 않았습니다.

보수적인 상장 전략이 성과를 거두다

WOOFi는 또한 자사의 sPMM이 2021년 도입된 이래로 사고가 없었다고 밝혔는데, 이는 주로 새로운 자산 상장에 대한 '보수적 접근 방식' 때문이었습니다. 플랫폼의 엄격한 상장 프로세스로 인해 ETH와 같은 주요 자산을 악용하는 것이 거의 불가능해졌습니다.

그러나 최근 Arbitrum에 WOO에 대한 대출 시장이 도입되고 네트워크의 다른 곳에서 WOO 토큰에 대한 상대적으로 제한된 유동성 지원이 결합되어 경제적으로 실행 가능하다고 비난했습니다.

WOOFi Swap은 10개 이상의 네트워크에서 운영되지만 Arbitrum 외에는 WOO 토큰과 WOO 대출 시장을 모두 제공하여 대체 네트워크에서 동일한 익스플로잇의 복제를 효과적으로 방해합니다.

한편 CertiK의 최근 보고서에 따르면 암호화폐 부문은 고통당한 160월에는 악용, 해킹, 사기로 인해 약 138,000억 XNUMX천만 달러의 손실이 발생했습니다. 이 수치는 가격 상승에도 불구하고 XNUMX월에 비해 소폭 감소한 수치입니다. 이러한 손실 중 플래시론은 XNUMX달러에 불과했습니다.