分散型金融プラットフォームである WOOFi は、5 月 8.75 日に Arbitrum ネットワーク上のスワップ機能を標的としたエクスプロイトに遭遇しました。この出来事により、暗号資産で約 XNUMX 万ドルの損失が発生しました。

同プラットフォームは、これらの資金を回収する取り組みを開始し、悪用者に10％のホワイトハット報奨金を提供したと述べた。さらに、追加情報を提供した人には Arkham Intelligence に報奨金がかけられています。

WOOFiの悪用

死後の鑑定によると レポート、WOOFi スワップの価格設定を管理する sPMM アルゴリズムが Arbitrum で悪用されました。この攻撃には、低い流動性を利用して WOO の価格を操作する一連のフラッシュ ローンが含まれており、搾取者が低コストでローンを返済できるようにしていました。

搾取者は約7.7万のWOOとその他の資産を借りて、WOOFiでトークンを販売した。この行為により、WOOFi の sPMM は WOO を不正確に非常に低い価格に調整し、悪用者は同じトランザクションで 10 万 WOO をほぼ無料で交換できるようになりました。

搾取者はこの攻撃を短期間に 8.75 回繰り返し、フラッシュ ローンの返済後に約 XNUMX 万ドルの利益をもたらしました。

WOOFiは、第2バージョンのsPMMが、ユーザーの取引の想定元本を考慮してスリッページを規制し、プールの均衡を維持することにより、オラクル価格に取って代わるように設計されていることを明らかにした。

ただし、不具合により予想範囲 (0.00000009 ドル) から大幅に逸脱し、通常は Chainlink に対して実行されるフォールバック チェックには WOO トークンの価格が含まれていませんでした。

保守的な上場戦略が功を奏する

WOOFiはまた、同社のsPMMは2021年の導入以来、無事故だったが、これは主に新規資産の上場に対する「保守的なアプローチ」のおかげであると述べた。このプラットフォームの厳格な上場プロセスにより、ETH などの主要な資産に対する悪用を開始することはほぼ不可能になりました。

しかし、最近ArbitrumにWOOの融資市場が導入されたことと、ネットワーク上の他の場所でのWOOトークンの流動性サポートが比較的限定的だったため、この悪用が経済的に実行可能になったと非難した。

WOOFi Swap は 10 以上のネットワークで運用されていますが、他ならぬ Arbitrum は WOO トークンと WOO 貸付市場の両方を特徴としており、代替ネットワークでの同じエクスプロイトの複製を効果的に阻止しました。

一方、CertiKの最近のレポートによると、仮想通貨セクターは 苦しんだ エクスプロイト、ハッキング、詐欺により、160 月には約 138,000 億 XNUMX 万ドルの損失が発生しました。これらの数字は、価格の上昇にもかかわらず、XNUMX月と比較してわずかな減少を反映しています。これらの損失のうち、フラッシュローンによるものはわずか XNUMX ドルでした。