WOOFi, децентрализованная финансовая платформа, 5 марта подверглась эксплойту, нацеленному на функцию свопа в сети Arbitrum. Это событие привело к потере криптовалютных активов на сумму около 8.75 миллиона долларов.
Платформа заявила, что предприняла усилия по возврату этих средств и предложила эксплуататору вознаграждение в размере 10%. Кроме того, Arkham Intelligence назначила награду за любого, кто предоставит дополнительную информацию.
Эксплойт WOOFi
По данным вскрытия отчетуАлгоритм sPMM, регулирующий ценообразование на WOOFi Swaps, был использован на Arbitrum. Атака включала серию срочных кредитов с использованием низкой ликвидности для манипулирования ценой WOO, что позволило эксплуататору погасить кредиты по сниженной цене.
Эксплуататор занял около 7.7 миллионов WOO и другие активы, продав токены на WOOFi. Это действие привело к тому, что sPMM WOOFi неточно установил WOO на чрезвычайно низкую цену, что позволило эксплуататору обменять 10 миллионов WOO в одной транзакции практически бесплатно.
Эксплуататор повторил эту атаку три раза в течение короткого периода времени, в результате чего после погашения срочных кредитов прибыль составила около 8.75 миллиона долларов.
WOOFi показал, что sPMM во второй версии предназначен для замены цен оракулов за счет учета условных торговых ценностей пользователей для регулирования проскальзывания и поддержания равновесия пула.
Однако сбой привел к значительному отклонению от ожидаемого диапазона (0.00000009 долларов США), а резервная проверка, обычно выполняемая для Chainlink, не включала цену токена WOO.
Консервативная стратегия листинга окупается
WOOFi также заявила, что с момента ее внедрения в 2021 году в ее sPMM не было происшествий, в первую очередь из-за «консервативного подхода» к листингу новых активов. Строгий процесс листинга платформы сделал практически невозможным инициирование эксплойта с такими крупными активами, как ETH.
Тем не менее, он обвинил Arbitrum в недавнем создании рынка кредитования WOO в сочетании с относительно ограниченной поддержкой ликвидности для токенов WOO в других местах сети, что сделало этот эксплойт экономически жизнеспособным.
Хотя WOOFi Swap работает в более чем десяти сетях, никто иной, как Arbitrum, не использовал как токен WOO, так и рынок кредитования WOO, что эффективно препятствует репликации того же эксплойта в альтернативных сетях.
Между тем, в недавнем отчете CertiK говорится, что криптосектор пострадали потери в феврале составили около 160 миллионов долларов из-за эксплойтов, взломов и мошенничества. Эти цифры отражают незначительное снижение по сравнению с январем, несмотря на рост цен. Среди этих потерь срочные кредиты составили лишь 138,000 XNUMX долларов США.
Binance Free $ 100 (Эксклюзив): Используйте эту ссылку, зарегистрироваться и получить 100 долларов бесплатно и 10% скидку на Binance Futures в первый месяц (terms).
- SEO-контент и PR-распределение. Получите усиление сегодня.
- PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
- ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
- ПлатонЭСГ. Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
- ПлатонЗдоровье. Биотехнологии и клинические исследования. Доступ здесь.
- Источник: https://cryptopotato.com/woofi-reports-8-75-million-loss-offers-10-bounty-for-return/
- :имеет
- :является
- :нет
- $ 10 миллионов
- 000
- 1
- 10
- 2021
- 5
- 7
- 75
- a
- составили
- через
- Действие
- дополнительный
- Дополнительная информация
- Дополнительно
- После
- против
- AI
- алгоритм
- Позволяющий
- причислены
- среди
- an
- и
- кто угодно
- примерно
- арбитр
- Сеть Arbitrum
- около
- Активы
- At
- атаковать
- назад
- фон
- баннер
- , так как:
- было
- binance
- Бинанс Фьючерс
- граница
- ЗАИМСТВОВАН
- изоферменты печени
- щедрость
- by
- вызванный
- CertiK
- Звено цепи
- проверка
- цвет
- сравненный
- принимая во внимание
- содержание
- Цена
- соединенный
- крипто-
- крипто сектор
- крипто-активы
- децентрализованная
- Децентрализованные финансы
- снижение
- предназначенный
- Несмотря на
- отклонение
- DID
- два
- фактически
- усилия
- в другом месте
- позволяет
- конец
- пользоваться
- Равновесие
- ETH
- События
- Эксклюзивные
- выполненный
- ожидаемый
- опытные
- Эксплуатировать
- Эксплуатируемый
- использует
- обширный
- и, что лучший способ
- чрезвычайно
- Особенность
- СПЕЦЦЕНА
- февраль
- Сборы
- финансы
- Во-первых,
- Flash
- флэш-кредиты
- Что касается
- Бесплатно
- от
- средства
- Фьючерсная торговля
- Сбой
- руководящий
- взломы
- было
- HTTPS
- что она
- in
- включают
- информация
- начатый
- Интеллекта
- в нашей внутренней среде,
- Введение
- вовлеченный
- IT
- ЕГО
- январь
- привело
- кредитование
- Используя
- такое как
- Ограниченный
- Ликвидность
- листинг
- Кредиты
- от
- потери
- Низкий
- сделанный
- основной
- Март
- Маржа
- рынок
- может быть
- миллиона
- небольшая
- БОЛЕЕ
- почти
- сеть
- сетей
- Новые
- Ничто
- отвлеченный
- номера
- of
- от
- предлагают
- предложенный
- Предложения
- on
- только
- оперативный
- оракул
- Другое
- внешний
- страна
- период
- Платформа
- Платформы
- Платон
- Платон Интеллектуальные данные
- ПлатонДанные
- бассейн
- цена
- Цены
- цены
- в первую очередь
- процесс
- доходы
- обеспечение
- ассортимент
- Reading
- Получать
- последний
- Recover
- Цена снижена
- отметила
- зарегистрироваться
- регламентировать
- относительно
- оказываемых
- погашать
- повторный
- копирование
- отчету
- Отчеты
- в результате
- возвращают
- Показали
- Сказал
- то же
- мошенничество
- Во-вторых
- сектор
- продажа
- Серии
- Поделиться
- с
- проскальзывание
- твердый
- Спонсоров
- Стратегия
- строгий
- поддержка
- обмен
- свопы
- целевое
- 10
- чем
- который
- Ассоциация
- Эти
- этой
- три
- раз
- в
- знак
- Лексемы
- торговать
- сделка
- типично
- поддерживать
- Наши ценности
- версия
- жизнеспособный
- законопроект
- , которые
- в
- свататься
- ВАШЕ
- зефирнет