WOOFi نے $8.75 ملین کے نقصان کی اطلاع دی، واپسی کے لیے 10% باونٹی پیش کرتا ہے

WOOFi، ایک وکندریقرت مالیاتی پلیٹ فارم، نے 5 مارچ کو ایک استحصال کا تجربہ کیا جس نے Arbitrum نیٹ ورک پر اس کے سویپ فیچر کو نشانہ بنایا۔ ایونٹ کے نتیجے میں کرپٹو اثاثوں میں تقریباً $8.75 ملین کا نقصان ہوا۔

پلیٹ فارم نے کہا کہ اس نے ان فنڈز کی وصولی کے لیے کوششیں شروع کر دی ہیں اور استحصال کرنے والے کو 10% وائٹ ہیٹ باؤنٹی کی پیشکش کی ہے۔ مزید برآں، اضافی معلومات فراہم کرنے والوں کے لیے ارخم انٹیلی جنس پر ایک انعام رکھا گیا ہے۔

WOOFi کا استحصال

پوسٹ مارٹم کے مطابق رپورٹ، WOOFi سویپس پر قیمتوں کا تعین کرنے والے sPMM الگورتھم کا Arbitrum پر استحصال کیا گیا۔ اس حملے میں WOO کی قیمت میں ہیرا پھیری کے لیے کم لیکویڈیٹی کا فائدہ اٹھاتے ہوئے فلیش قرضوں کا ایک سلسلہ شامل تھا، جس سے استحصال کرنے والے کو کم قیمت پر قرضوں کی ادائیگی کی اجازت دی گئی۔

استحصال کرنے والے نے WOOFi پر ٹوکن فروخت کرتے ہوئے تقریباً 7.7 ملین WOO اور دیگر اثاثے ادھار لیے۔ اس کارروائی کی وجہ سے WOOFi کے sPMM نے غلط طریقے سے WOO کو انتہائی کم قیمت میں ایڈجسٹ کیا، جس سے استحصال کرنے والے کو اسی لین دین میں 10 ملین WOO کو تقریباً بغیر لاگت کے بدلنے کا موقع ملا۔

استحصال کرنے والے نے مختصر مدت کے اندر اس حملے کو تین بار دہرایا، جس کے نتیجے میں فلیش قرضوں کی ادائیگی کے بعد تقریباً 8.75 ملین ڈالر کا منافع ہوا۔

WOOFi نے انکشاف کیا کہ اس کے دوسرے ورژن میں sPMM کو صارفین کی تجارتی تصوراتی اقدار پر غور کرتے ہوئے اوریکل کی قیمتوں کو ختم کرنے کے لیے ڈیزائن کیا گیا ہے تاکہ سلپیج کو ریگولیٹ کیا جا سکے اور پول کے توازن کو برقرار رکھا جا سکے۔

تاہم، ایک خرابی متوقع حد ($0.00000009) سے وسیع انحراف کا باعث بنی، اور فال بیک چیک، جو عام طور پر Chainlink کے خلاف انجام دیا جاتا ہے، میں WOO ٹوکن کی قیمت شامل نہیں تھی۔

قدامت پسند فہرست سازی کی حکمت عملی ادا کرتی ہے۔

WOOFi نے یہ بھی کہا کہ اس کا sPMM 2021 میں متعارف ہونے کے بعد سے واقعات سے پاک تھا، بنیادی طور پر نئے اثاثوں کی فہرست میں "قدامت پسندانہ نقطہ نظر" کی وجہ سے۔ پلیٹ فارم کے سخت فہرست سازی کے عمل نے ETH جیسے بڑے اثاثوں کے ساتھ استحصال کا آغاز تقریباً ناممکن بنا دیا۔

تاہم، اس نے Arbitrum پر WOO کے لیے قرض دینے والی مارکیٹ کے حالیہ تعارف کو مورد الزام ٹھہرایا، جس میں نیٹ ورک پر کہیں اور WOO ٹوکنز کے لیے نسبتاً محدود لیکویڈیٹی سپورٹ شامل ہے، جس نے اس استحصال کو معاشی طور پر قابل عمل قرار دیا۔

جبکہ WOOFi Swap دس سے زیادہ نیٹ ورکس پر کام کر رہا ہے، Arbitrum کے علاوہ کسی نے بھی WOO ٹوکن اور WOO قرض دینے والی مارکیٹ دونوں کو نمایاں نہیں کیا، جس سے متبادل نیٹ ورکس پر ایک ہی استحصال کی نقل کو مؤثر طریقے سے ناکام بنایا گیا۔

دریں اثنا، CertiK کی طرف سے ایک حالیہ رپورٹ نے کہا کہ کرپٹو سیکٹر کا سامنا فروری میں کارناموں، ہیکس اور گھوٹالوں کی وجہ سے تقریباً 160 ملین ڈالر کا نقصان ہوا۔ قیمتوں میں اضافے کے باوجود یہ تعداد جنوری کے مقابلے میں معمولی کمی کو ظاہر کرتی ہے۔ ان نقصانات میں سے، فلیش لون کا حساب صرف $138,000 تھا۔