WOOFi báo cáo khoản lỗ 8.75 triệu USD, đưa ra tiền thưởng 10% khi hoàn trả

WOOFi, một nền tảng tài chính phi tập trung, đã trải qua một cuộc khai thác vào ngày 5 tháng 8.75 nhằm mục tiêu vào tính năng hoán đổi của nó trên mạng Arbitrum. Sự kiện này đã gây ra tổn thất khoảng XNUMX triệu USD tài sản tiền điện tử.

Nền tảng này cho biết họ đã bắt đầu nỗ lực thu hồi các khoản tiền này và đã đưa ra khoản tiền thưởng mũ trắng 10% cho người khai thác. Ngoài ra, một khoản tiền thưởng đã được đặt cho Arkham Intelligence cho bất kỳ ai cung cấp thêm thông tin.

Khai thác của WOOFi

Theo khám nghiệm tử thi báo cáo, thuật toán sPMM điều chỉnh giá trên Hoán đổi WOOFi đã bị khai thác trên Arbitrum. Cuộc tấn công liên quan đến một loạt các khoản vay nhanh tận dụng tính thanh khoản thấp để thao túng giá của WOO, cho phép kẻ khai thác hoàn trả các khoản vay với chi phí giảm.

Kẻ khai thác đã vay khoảng 7.7 triệu WOO và các tài sản khác, bán mã thông báo trên WOOFi. Hành động này khiến sPMM của WOOFi điều chỉnh WOO không chính xác xuống mức giá cực thấp, tạo điều kiện cho kẻ khai thác hoán đổi 10 triệu WOO trong cùng một giao dịch gần như không mất phí.

Kẻ khai thác lặp lại cuộc tấn công này ba lần trong một khoảng thời gian ngắn, mang lại lợi nhuận khoảng 8.75 triệu USD sau khi hoàn trả các khoản vay nhanh.

WOOFi tiết lộ rằng sPMM trong phiên bản thứ hai được thiết kế để thay thế giá oracle bằng cách xem xét các giá trị danh nghĩa giao dịch của người dùng để điều chỉnh độ trượt giá và duy trì trạng thái cân bằng của nhóm.

Tuy nhiên, một trục trặc đã dẫn đến sai lệch lớn so với phạm vi dự kiến ​​(0.00000009 USD) và kiểm tra dự phòng, thường được thực hiện đối với Chainlink, không bao gồm giá mã thông báo WOO.

Chiến lược niêm yết bảo thủ mang lại kết quả

WOOFi cũng cho biết sPMM của họ không có sự cố kể từ khi được giới thiệu vào năm 2021, chủ yếu là do “cách tiếp cận thận trọng” trong việc niêm yết tài sản mới. Quy trình niêm yết nghiêm ngặt của nền tảng khiến việc bắt đầu khai thác các tài sản lớn như ETH gần như không thể.

Tuy nhiên, họ đổ lỗi cho việc giới thiệu thị trường cho vay WOO trên Arbitrum gần đây, cùng với việc hỗ trợ thanh khoản tương đối hạn chế cho các token WOO ở những nơi khác trên mạng, khiến việc khai thác trở nên khả thi về mặt kinh tế.

Mặc dù WOOFi Swap đang hoạt động trên hơn mười mạng, nhưng không ai khác ngoài Arbitrum cung cấp cả mã thông báo WOO và thị trường cho vay WOO, ngăn chặn hiệu quả việc sao chép cùng một cách khai thác trên các mạng thay thế.

Trong khi đó, một báo cáo gần đây của CertiK cho biết lĩnh vực tiền điện tử chịu đựng thiệt hại khoảng 160 triệu USD trong tháng 138,000 do khai thác, hack và lừa đảo. Những con số này phản ánh mức giảm nhẹ so với tháng XNUMX mặc dù giá tăng. Trong số những khoản lỗ này, khoản vay nhanh chỉ chiếm XNUMX USD.