Le 5 mars, des pirates informatiques ont piraté l’algorithme sPMM, le cœur du mécanisme de prix WOOFi Swap sur le réseau Arbitrum, en utilisant un modèle intelligent de prêts flash pour manipuler sévèrement la valeur des jetons WOO, envoyant la valeur du jeton trop basse, presque à zéro. L’action rapide de l’équipe en seulement 13 minutes a empêché l’augmentation du montant volé, qui s’élevait à 8,5 millions de dollars.
Enquêteur indépendant sur la chaîne, Spreek a découvert les transactions inhabituelles et a immédiatement notifié la WooFiteam. En réponse, l’équipe en pause les piscines concernées et a promis de les rendre pleinement fonctionnelles dans un délai de deux semaines.
Tactiques des pirates pour attaquer la piscine
Selon l’autopsie publiée par l’équipe, l’exploiteur a emprunté 7,7 millions de WOO ainsi que d’autres actifs et a vendu le WOO en WOOFi. À ce stade, le sPMM de WOOFi a incorrectement ajusté WOO à un prix extrême proche de zéro.
L’exploiteur a ensuite échangé 10 millions de WOO dans la même transaction, presque sans frais. L’exploiteur a répété cette attaque à trois reprises sur une très courte période, ce qui lui a permis de générer environ 8,75 millions de dollars de bénéfices après le remboursement des prêts flash.
WooFi fait face à la première faille depuis sa sortie
Contrairement au reste de WOOFi qui n’a jusqu’à présent rencontré aucun problème malgré son lancement en 2021, les choses étaient différentes dans ce dernier développement. L’intégration des marchés de prêt pour WOO dans Arbitrum ainsi que les niveaux de liquidité relativement faibles ailleurs ont créé une opportunité de piratage.
Même si WOOFiSwap a été déployé sur plus de 10 réseaux, l’inexistence du jeton WOO et du marché des prêts WOO dans d’autres chaînes a constitué un obstacle à la reproduction des exploits.
Conclusion:
Au moment de la rédaction de cet article, l’équipe déploie d’énormes efforts pour récupérer les fonds perdus. Avec une généreuse prime de chapeau blanc de 10 %, ils ont envoyé un message en chaîne au pirate informatique pour négociation. Parallèlement à cela, une prime a été placée sur Arkham Intelligence pour toute information précieuse menant aux pirates informatiques.
Restez à l’écoute pour plus d’informations au fur et à mesure que l’enquête se déroule !