WOOFi raportează pierderi de 8.75 milioane de dolari și oferă o recompensă de 10% pentru returnare

WOOFi, o platformă de finanțare descentralizată, a experimentat o exploatare pe 5 martie care a vizat caracteristica sa de schimb pe rețeaua Arbitrum. Evenimentul a dus la o pierdere de aproximativ 8.75 milioane USD în active cripto.

Platforma a spus că a inițiat eforturi pentru a recupera aceste fonduri și a oferit o recompensă de 10% exploatatorului. În plus, a fost acordată o recompensă pentru Arkham Intelligence pentru oricine furnizează informații suplimentare.

Exploatarea lui WOOFi

Conform autopsiei raportează, algoritmul sPMM care guvernează prețurile pentru WOOFi Swaps a fost exploatat pe Arbitrum. Atacul a implicat o serie de împrumuturi flash care au folosit lichiditate scăzută pentru a manipula prețul WOO, permițând exploatatorului să ramburseze împrumuturile la un cost redus.

Exploatorul a împrumutat aproximativ 7.7 milioane WOO și alte active, vânzând jetoanele pe WOOFi. Această acțiune a făcut ca sPMM de la WOOFi să ajusteze incorect WOO la un preț extrem de scăzut, permițând exploatatorului să schimbe 10 milioane de WOO în aceeași tranzacție aproape fără costuri.

Exploatatorul a repetat acest atac de trei ori într-o perioadă scurtă, rezultând profituri de aproximativ 8.75 milioane USD după rambursarea împrumuturilor flash.

WOOFi a dezvăluit că sPMM din a doua sa versiune este conceput pentru a înlocui prețurile oracle, luând în considerare valorile noționale ale comerțului utilizatorilor pentru a reglementa derapajul și pentru a menține echilibrul pool-ului.

Cu toate acestea, o eroare a dus la o abatere extinsă de la intervalul așteptat (0.00000009 USD), iar verificarea de rezervă, executată de obicei împotriva Chainlink, nu a inclus prețul jetonului WOO.

Strategia conservatoare de listare dă roade

WOOFi a mai spus că sPMM-ul său a fost fără incidente de la introducerea sa în 2021, în primul rând din cauza „abordării conservatoare” de a lista noi active. Procesul strict de listare al platformei a făcut ca inițierea unui exploit cu active majore precum ETH să fie aproape imposibilă.

Cu toate acestea, a dat vina pe Arbitrum pentru introducerea recentă a unei piețe de creditare pentru WOO, împreună cu suportul relativ limitat de lichiditate pentru jetoanele WOO în altă parte a rețelei, ceea ce a făcut exploatarea viabilă din punct de vedere economic.

În timp ce WOOFi Swap este operațional în peste zece rețele, nimeni altul decât Arbitrum a prezentat atât tokenul WOO, cât și o piață de împrumut WOO, împiedicând efectiv replicarea aceluiași exploit pe rețele alternative.

Între timp, un raport recent al CertiK a spus că sectorul cripto a suferit pierderi de aproximativ 160 de milioane de dolari în februarie din cauza exploatărilor, hackurilor și înșelătoriilor. Aceste cifre au reflectat o scădere minoră față de ianuarie, în ciuda creșterii prețurilor. Printre aceste pierderi, împrumuturile flash au reprezentat doar 138,000 USD.