WOOFi, een gedecentraliseerd financieringsplatform, ondervond op 5 maart een exploit die gericht was op de swapfunctie op het Arbitrum-netwerk. De gebeurtenis resulteerde in een verlies van ongeveer $8.75 miljoen aan crypto-activa.

Het platform zei dat het pogingen heeft ondernomen om deze fondsen terug te krijgen en heeft de uitbuiter een whitehat-premie van 10% aangeboden. Bovendien is er een premie uitgekeerd aan Arkham Intelligence voor iedereen die aanvullende informatie verstrekt.

WOOFi's exploit

Volgens het autopsierapport verslag, werd het sPMM-algoritme dat de prijzen op WOOFi Swaps regelt, uitgebuit op Arbitrum. De aanval omvatte een reeks flitsleningen waarbij gebruik werd gemaakt van een lage liquiditeit om de prijs van WOO te manipuleren, waardoor de uitbuiter de leningen tegen lagere kosten kon terugbetalen.

De uitbuiter leende ongeveer 7.7 miljoen WOO en andere activa en verkocht de tokens op WOOFi. Deze actie zorgde ervoor dat WOOFi's sPMM de WOO onnauwkeurig aanpaste aan een extreem lage prijs, waardoor de exploitant in dezelfde transactie 10 miljoen WOO vrijwel kosteloos kon omruilen.

De uitbuiter herhaalde deze aanval drie keer binnen een korte periode, wat resulteerde in een winst van ongeveer $ 8.75 miljoen na het terugbetalen van de flitsleningen.

WOOFi onthulde dat de sPMM in zijn tweede versie is ontworpen om orakelprijzen te vervangen door rekening te houden met de notionele handelswaarden van gebruikers om slippen te reguleren en het poolevenwicht te handhaven.

Een storing leidde echter tot een grote afwijking van het verwachte bereik ($0.00000009), en de fallback-check, die doorgaans tegen Chainlink werd uitgevoerd, omvatte niet de WOO-tokenprijs.

Conservatieve noteringsstrategie loont

WOOFi zei ook dat zijn sPMM sinds de introductie in 2021 zonder incidenten was verlopen, voornamelijk vanwege de ‘conservatieve benadering’ bij het noteren van nieuwe activa. Het strenge listingproces van het platform maakte het initiëren van een exploit met grote activa zoals ETH vrijwel onmogelijk.

Het gaf echter de schuld aan Arbitrum voor de recente introductie van een leenmarkt voor WOO, in combinatie met relatief beperkte liquiditeitssteun voor WOO-tokens elders op het netwerk, waardoor de exploit economisch levensvatbaar werd.

Hoewel WOOFi Swap actief is op meer dan tien netwerken, beschikte niemand minder dan Arbitrum over zowel het WOO-token als een WOO-leningsmarkt, waardoor de replicatie van dezelfde exploit op alternatieve netwerken effectief werd tegengewerkt.

Ondertussen zei een recent rapport van CertiK dat de cryptosector leed verliezen van ongeveer $160 miljoen in februari als gevolg van exploits, hacks en oplichting. Deze cijfers weerspiegelden een kleine daling ten opzichte van januari, ondanks een stijging van de prijzen. Onder deze verliezen waren flitsleningen goed voor slechts $138,000.