WOOFi rapporterer tap på 8.75 millioner dollar, gir 10 % dusør for retur

WOOFi, en desentralisert finansplattform, opplevde en utnyttelse 5. mars som målrettet byttefunksjonen på Arbitrum-nettverket. Arrangementet resulterte i et tap på omtrent $8.75 millioner i kryptoaktiva.

Plattformen sa at den har satt i gang forsøk på å gjenvinne disse midlene og har tilbudt en 10% whitehat-premie til utnytteren. I tillegg har Arkham Intelligence fått en dusør for alle som gir tilleggsinformasjon.

WOOFis utnyttelse

Ifølge obduksjonen rapporterer, sPMM-algoritmen som styrer priser på WOOFi Swaps ble utnyttet på Arbitrum. Angrepet involverte en serie flashlån som utnyttet lav likviditet for å manipulere prisen på WOO, slik at utnytteren kunne tilbakebetale lånene til en redusert kostnad.

Utnytteren lånte rundt 7.7 millioner WOO og andre eiendeler, og solgte tokens på WOOFi. Denne handlingen fikk WOOFis sPMM til å unøyaktig justere WOO til en ekstremt lav pris, noe som gjorde det mulig for utnytteren å bytte ut 10 millioner WOO i samme transaksjon nesten gratis.

Utnytteren gjentok dette angrepet tre ganger i løpet av en kort periode, noe som resulterte i en fortjeneste på omtrent 8.75 millioner dollar etter tilbakebetaling av flashlånene.

WOOFi avslørte at sPMM i sin andre versjon er designet for å erstatte orakelpriser ved å vurdere brukernes begrepsmessige verdier for å regulere glidning og opprettholde poollikevekt.

En feil førte imidlertid til et omfattende avvik fra det forventede området ($0.00000009), og reservesjekken, vanligvis utført mot Chainlink, inkluderte ikke WOO-tokenprisen.

Konservativ noteringsstrategi lønner seg

WOOFi sa også at sPMM hadde vært hendelsesfri siden introduksjonen tilbake i 2021, først og fremst på grunn av den "konservative tilnærmingen" til å notere nye eiendeler. Plattformens strenge noteringsprosess gjorde det nesten umulig å starte en utnyttelse med store eiendeler som ETH.

Imidlertid skyldte den den nylige introduksjonen av et utlånsmarked for WOO på Arbitrum, kombinert med relativt begrenset likviditetsstøtte for WOO-tokens andre steder på nettverket, noe som gjorde utnyttelsen økonomisk levedyktig.

Mens WOOFi Swap er operativt over mer enn ti nettverk, inneholdt ingen ringere enn Arbitrum både WOO-tokenet og et WOO-utlånsmarked, noe som effektivt hindret replikeringen av den samme utnyttelsen på alternative nettverk.

I mellomtiden sa en nylig rapport fra CertiK kryptosektoren LED tap på rundt 160 millioner dollar i februar på grunn av utnyttelser, hacks og svindel. Disse tallene reflekterte en mindre nedgang sammenlignet med januar til tross for en oppgang i prisene. Blant disse tapene utgjorde flashlån bare $138,000 XNUMX.