WOOFi a dezvăluit un exploit de 8,75 milioane USD pentru serviciul său de swap care operează pe Arbitrum. Ca răspuns, echipa a extins o ofertă atacatorului necunoscut, propunând o recompensă de pălărie albă de 10% în schimbul returnării fondurilor.
Platforma de finanțare descentralizată WOOFi a dezvăluit un atac asupra serviciului său de swap pe rețeaua Arbitrum. Acest exploit a dus la o pierdere de aproximativ 8,75 milioane USD în criptomonede.
Exploat pe platforma de swap WOOFi: un rezumat
Marți, un atacator necunoscut a manipulat algoritmul Synthetic Proactive Market Making (sPMM) al WOOFi, exploatând lichiditatea scăzută în rețeaua Arbitrum. Această manipulare a afectat în mod semnificativ prețul jetonului WOO.
Atacatorul a folosit împrumuturi flash pentru a împrumuta aproximativ 7,7 milioane de jetoane WOO și alte active, vânzându-le pe WOOFi. Această acțiune a făcut ca algoritmul sPMM să evalueze incorect valoarea simbolului WOO la prețuri aproape de zero.
Profitând de acest preț anormal, atacatorul a efectuat schimburi multiple în valoare totală de 10 milioane de jetoane WOO la costuri minime, rezultând câștiguri ilicite substanțiale.
La detectarea anomaliei de către sistemul de monitorizare a tranzacțiilor WOOFi și alte echipe de securitate cripto, contractele inteligente ale WOOFi Swap au fost suspendate rapid în jurul orei 11:00 ET. Această acțiune a avut ca scop prevenirea pierderilor ulterioare și inițierea unei anchete.
Algoritmul sPMM, conceput pentru a imita dinamica schimburilor centralizate, a întâmpinat o eroare neașteptată în interacțiunea sa cu condițiile de lichiditate ale WOO pe Arbitrum, permițând exploatarea, conform evaluării echipei.
În ciuda incidentului, alte produse WOOFi, cum ar fi WOOFi Stake, Earn și Pro, rămân neafectate și operaționale.
Răspunsul WOOFi la Exploit
Oferta de recompensă pălărie albă: ca răspuns la incident, WOOFi a extins o ofertă atacatorului, propunând o recompensă pălărie albă de 10% pentru returnarea fondurilor furate. Echipa și-a subliniat angajamentul de a aborda vulnerabilitățile înainte de a redistribui contractele WOOFi Swap.
Concentrați-vă pe măsurile de securitate: „Vom colabora cu firme de securitate de top pentru a ne asigura că aceste vulnerabilități sunt detectate mai devreme”, a declarat echipa. Ei au recunoscut că acest incident a fost o premieră pentru ei și și-au exprimat hotărârea de a preveni evenimente similare în viitor.
Impactul și recuperarea pieței: după exploatare, prețul fiecărui jeton WOO pe diferite burse a înregistrat o scădere cu 18%, scăzând de la 0,59 USD la 0,49 USD. Cu toate acestea, de atunci a revenit la peste 0,54 USD, indicând o redresare inițială a pieței.
⚠️Disclaimer
Acest conținut își propune să îmbogățească cititorii cu informații. Efectuați întotdeauna cercetări independente și utilizați fonduri discreționare înainte de a investi. Toate activitățile de cumpărare, vânzare și investiții în active cripto sunt responsabilitatea cititorului.
