WOOFi, en decentraliserad finansplattform, upplevde en exploatering den 5 mars som riktade sin swap-funktion på Arbitrum-nätverket. Händelsen resulterade i en förlust på cirka 8.75 miljoner dollar i kryptotillgångar.

Plattformen sa att den har initierat ansträngningar för att återvinna dessa medel och har erbjudit en 10% whitehat-premie till exploatören. Dessutom har en belöning lagts ut på Arkham Intelligence för alla som tillhandahåller ytterligare information.

WOOFis utnyttjande

Enligt obduktionen rapport, sPMM-algoritmen som styr prissättningen på WOOFi Swaps utnyttjades på Arbitrum. Attacken involverade en serie snabblån som utnyttjade låg likviditet för att manipulera priset på WOO, vilket gjorde det möjligt för exploatören att betala tillbaka lånen till en reducerad kostnad.

Exploatören lånade cirka 7.7 miljoner WOO och andra tillgångar och sålde tokens på WOOFi. Denna åtgärd fick WOOFis sPMM att felaktigt justera WOO till ett extremt lågt pris, vilket gjorde det möjligt för exploatören att byta ut 10 miljoner WOO i samma transaktion nästan kostnadsfritt.

Exploatören upprepade denna attack tre gånger inom en kort period, vilket resulterade i vinster på cirka 8.75 miljoner dollar efter att ha betalat tillbaka snabblånen.

WOOFi avslöjade att sPMM i sin andra version är utformad för att ersätta orakelpriser genom att ta hänsyn till användarnas teoretiska handelsvärden för att reglera glidning och upprätthålla poolens jämvikt.

Ett fel ledde dock till en omfattande avvikelse från det förväntade intervallet ($0.00000009), och reservkontrollen, som vanligtvis utförs mot Chainlink, inkluderade inte WOO-tokenpriset.

Konservativ noteringsstrategi lönar sig

WOOFi sa också att dess sPMM hade varit incidentfri sedan introduktionen tillbaka 2021, främst på grund av den "konservativa strategin" för att notera nya tillgångar. Plattformens strikta noteringsprocess gjorde det nästan omöjligt att initiera en exploatering med stora tillgångar som ETH.

Däremot skyllde den nyligen införandet av en utlåningsmarknad för WOO på Arbitrum, tillsammans med relativt begränsat likviditetsstöd för WOO-tokens på andra ställen i nätverket, vilket gjorde utnyttjandet ekonomiskt lönsamt.

Medan WOOFi Swap är i drift över mer än tio nätverk, hade ingen mindre än Arbitrum både WOO-token och en WOO-lånemarknad, vilket effektivt hindrade replikeringen av samma exploatering på alternativa nätverk.

Samtidigt sa en ny rapport från CertiK att kryptosektorn lidit förluster på cirka 160 miljoner dollar i februari på grund av utnyttjande, hacks och bedrägerier. Dessa siffror speglade en mindre minskning jämfört med januari trots en uppgång i priserna. Bland dessa förluster stod flashlån för endast $138,000 XNUMX.