تعرضت WOOFi، وهي منصة تمويل لامركزية، لاستغلال في الخامس من مارس استهدف ميزة المبادلة الخاصة بها على شبكة Arbitrum. أدى هذا الحدث إلى خسارة ما يقرب من 5 مليون دولار من أصول العملات المشفرة.
وقالت المنصة إنها بدأت جهودًا لاستعادة هذه الأموال وعرضت مكافأة بيضاء بنسبة 10٪ للمستغل. بالإضافة إلى ذلك، تم وضع مكافأة على Arkham Intelligence لأي شخص يقدم معلومات إضافية.
استغلال WOOFi
بحسب تشريح الجثة تقرير، تم استغلال خوارزمية sPMM التي تحكم التسعير على WOOFi Swaps على Arbitrum. تضمن الهجوم سلسلة من القروض السريعة التي تستفيد من السيولة المنخفضة للتلاعب بسعر WOO، مما يسمح للمستغل بسداد القروض بتكلفة مخفضة.
اقترض المستغل حوالي 7.7 مليون WOO وأصول أخرى، وقام ببيع الرموز المميزة على WOOFi. تسبب هذا الإجراء في قيام sPMM الخاص بـ WOOFi بتعديل WOO بشكل غير دقيق إلى سعر منخفض للغاية، مما مكن المستغل من استبدال 10 ملايين WOO في نفس المعاملة بدون تكلفة تقريبًا.
كرر المستغل هذا الهجوم ثلاث مرات خلال فترة وجيزة، مما أدى إلى تحقيق أرباح تبلغ حوالي 8.75 مليون دولار بعد سداد القروض السريعة.
كشفت WOOFi أن sPMM في نسخته الثانية مصمم ليحل محل أسعار أوراكل من خلال النظر في القيم النظرية التجارية للمستخدمين لتنظيم الانزلاق ودعم توازن المجمع.
ومع ذلك، أدى خلل إلى انحراف واسع النطاق عن النطاق المتوقع (0.00000009 دولار)، ولم يتضمن الفحص الاحتياطي، الذي يتم تنفيذه عادةً ضد Chainlink، سعر رمز WOO المميز.
استراتيجية الإدراج المحافظة تؤتي ثمارها
قالت WOOFi أيضًا أن sPMM الخاص بها كان خاليًا من الحوادث منذ تقديمه في عام 2021، ويرجع ذلك أساسًا إلى "النهج المحافظ" لإدراج الأصول الجديدة. جعلت عملية الإدراج الصارمة للمنصة من المستحيل تقريبًا بدء استغلال الأصول الرئيسية مثل ETH.
ومع ذلك، فقد ألقت باللوم على الإدخال الأخير لسوق إقراض WOO على Arbitrum، إلى جانب دعم السيولة المحدود نسبيًا لرموز WOO في أماكن أخرى على الشبكة، مما جعل الاستغلال قابلاً للتطبيق اقتصاديًا.
في حين أن WOOFi Swap يعمل عبر أكثر من عشر شبكات، إلا أن Arbitrum لم يعرض كلاً من رمز WOO وسوق إقراض WOO، مما يحبط بشكل فعال تكرار نفس الاستغلال على شبكات بديلة.
وفي الوقت نفسه، ذكر تقرير حديث صادر عن CertiK أن قطاع العملات المشفرة عانى خسائر بلغت حوالي 160 مليون دولار في فبراير بسبب عمليات الاستغلال والاختراق والاحتيال. وتعكس هذه الأرقام انخفاضًا طفيفًا مقارنة بشهر يناير على الرغم من ارتفاع الأسعار. ومن بين هذه الخسائر، بلغت القروض السريعة 138,000 ألف دولار فقط.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
- أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
- أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
- أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
- المصدر https://cryptopotato.com/woofi-reports-8-75-million-loss-offers-10-bounty-for-return/
