- WOOFi a publié un rapport post-mortem confirmant un exploit de 8,75 millions de dollars sur son marché des prêts sur Arbitrum.
- L’échange décentralisé a offert une prime de 10 % à l’attaquant.
L’échange décentralisé WOOFi a subi un exploit de 8,75 millions de dollars ciblant son marché des prêts sur Arbitrum, selon un rapport publié mercredi par la plateforme.
Dans un rapport post-mortem, l’équipe WOOFi a noté que l’attaquant avait manipulé son algorithme de création de marché synthétique proactive (sPMM).
Après avoir suspendu les contrats manipulés, une enquête sur l’attaque a révélé que le pirate informatique avait mené une série d’attaques de prêts flash, à partir d’environ 15h49 UTC le 5 mars.
« L’exploit consistait en une séquence de prêts flash qui profitaient d’une faible liquidité pour manipuler le prix du WOO afin de rembourser les prêts flash à un prix moins cher », a noté l’équipe.
Au cours de l’attaque, l’exploiteur a emprunté environ 7,7 millions de jetons WOO ainsi que d’autres crypto-monnaies. Ils ont ensuite vendu ces jetons dans WOOFi, ce qui a amené le sPMM à ajuster incorrectement le prix du jeton WOO à un niveau proche de zéro.
Avec la tarification anormale en place, l’attaquant a rapidement échangé 10 millions de WOO à trois reprises.
Alors que diverses plates-formes de sécurité blockchain, notamment PeckShield, Chainalysis, Hypernative et Wintermute, ont rapidement détecté l’exploit, l’attaquant avait déjà réalisé 8,75 millions de dollars de bénéfices.
WOOFi offre une prime de 10 % sur les chapeaux blancs
WOOFi offre une prime de 10 % à l’attaquant alors que les efforts pour récupérer les fonds se poursuivent. La plateforme a également lancé une prime sur Arkham Intelligence.
Pendant ce temps, la bourse affirme que ses services WOOFi Pro, Stake et Earn n’ont pas été affectés et restent « pleinement opérationnels ».
L’équipe WOOFi a posté sur X :
3/ Nous avons déjà lancé des efforts pour récupérer ces fonds, avec une prime de 10 % accordée à l’exploiteur. De plus, une prime a été placée sur @ArkhamIntel pour toute personne pouvant fournir des informations supplémentaires.https://t.co/oSG0CQa4oP
– WOOFi (@_WOOFi) 5 mars 2024
Le prix du WOO a fortement chuté après l’attaque, passant d’environ 0,59 $ à un minimum de 0,48 $. La valeur du jeton a changé de mains à 0,52 $ au moment de la rédaction.