La plateforme financière décentralisée WOOFi a subi une attaque qui a entraîné la perte d’environ 8,75 millions de dollars en crypto-monnaies. L’attaque visait son offre de swap sur le réseau Arbitrum.
L’attaque en question s’est produite mardi, lorsqu’un cybercriminel a manipulé l’algorithme de marché synthétique proactif (sPMM) de la plateforme via une série de prêts flash, profitant de la faible liquidité pour affecter considérablement le prix du jeton WOO de WOOFi.
L’attaquant a emprunté environ 7,7 millions de jetons WOO ainsi que d’autres actifs et les a vendus contre du WOOFi, selon un rapport post-mortem de l’équipe. Cette action a amené l’algorithme sPMM à valoriser de manière incorrecte le jeton natif du projet WOO à des prix proches de zéro.
L’exploiteur a alors profité de ce prix anormal pour échanger 10 millions de WOO à des coûts minimes. Il a répété ce processus trois fois en peu de temps, obtenant ainsi des gains illicites substantiels.
- Lire aussi : Do Kwon, de Terra, ne sera plus extradé vers les USA
L’attaque des détails de l’échange décentralisé WOOFi a été subie
Le système de surveillance des transactions de WOOFi, ainsi que d’autres équipes de sécurité, ont rapidement détecté la situation anormale. À la lumière de l’attaque, l’équipe a suspendu les contrats intelligents WOOFi Swap afin d’éviter de nouvelles pertes. Puis ils ont commencé les enquêtes.
L’équipe a expliqué que l’algorithme sPMM simule la dynamique des échanges centralisés pour offrir aux utilisateurs des prix optimaux. Cependant, une erreur inattendue dans l’interaction de l’algorithme avec les conditions de liquidité de WOO sur Arbitrum a permis cette exploration. Les autres produits WOOFi tels que WOOFi Stake, Earn et Pro restent inchangés et opérationnels.
Après l’attaque, l’équipe a offert une récompense de 10 % aux Whitehats pour la restitution des fonds volés. L’équipe a souligné qu’elle corrigerait les vulnérabilités avant de repenser les contrats WOOFi Swap.
« Nous travaillerons avec des sociétés de sécurité de premier plan pour garantir que ces vulnérabilités soient identifiées plus tôt. C’est la première fois qu’un incident comme celui-ci nous arrive, et nous voulons être sûrs que cela ne se reproduise plus », a-t-elle souligné.
Le prix du token WOO a chuté sur plusieurs plateformes suite à l’attaque. Au moment de la rédaction de ce texte, l’actif cryptographique coûte 0,55 $ US.
- Lire aussi : Bitcoin Today 05/03/2024 : BTC subit une correction après avoir atteint un sommet historique