- WOOFi, Arbitrum’daki kredi piyasasında 8,75 milyon dolarlık istismarı doğrulayan bir otopsi raporu yayınladı.
- Merkezi olmayan borsa, saldırgana %10 beyaz şapka ödülü teklif etti.
Platformun Çarşamba günü yayınladığı bir rapora göre, merkezi olmayan borsa WOOFi, Arbitrum’daki borç verme piyasasını hedef alan 8,75 milyon dolarlık bir istismara maruz kaldı.
İçinde otopsi raporuWOOFi ekibi, saldırganın Sentetik Proaktif Piyasa Yapıcı (sPMM) algoritmasını manipüle ettiğini belirtti.
Manipüle edilmiş sözleşmeleri duraklattıktan sonra, saldırıya ilişkin bir soruşturma, bilgisayar korsanının 5 Mart 15:49 UTC’den başlayarak bir dizi flaş kredi saldırısı gerçekleştirdiğini ortaya çıkardı.
Ekip, “Bu istismar, flaş kredileri daha ucuz bir fiyata geri ödemek amacıyla WOO’nun fiyatını manipüle etmek için düşük likiditeden yararlanan bir dizi flaş krediden oluşuyordu” dedi.
Saldırı sırasında saldırgan, diğer kripto para birimlerinin yanı sıra yaklaşık 7,7 milyon WOO tokenını da ödünç aldı. Daha sonra bu tokenleri WOOFi’ye sattılar ve bu da sPMM’nin WOO tokeninin fiyatını hatalı bir şekilde sıfıra yakın bir seviyeye ayarlamasına neden oldu.
Anormal fiyatlandırmanın uygulanmasıyla saldırgan, hızlı bir şekilde 10 milyon WOO’yu üç kez takas etmeye başladı.
PeckShield, Chainalytic, Hypernative ve Wintermute gibi çeşitli blockchain güvenlik platformları bu istismarı hızla fark ederken, saldırgan zaten 8,75 milyon dolar kâr elde etmişti.
İçindekiler
WOOFi %10 beyaz şapka ödülü sunuyor
WOOFi, fonları kurtarma çabaları devam ederken saldırgana %10 beyaz şapka ödülü sunuyor. Platform aynı zamanda Arkham İstihbaratı için de bir ödül başlattı.
Bu arada borsa, WOOFi Pro, Stake ve Earn hizmetlerinin etkilenmediğini ve “tamamen çalışır durumda” kaldığını söylüyor.
WOOFi ekibi X’te şunları paylaştı:
3/ Bu fonları geri almak için çabalarımızı zaten başlattık ve istismarcıya %10 beyaz şapka ödülü verdik. Ayrıca bir ödül de konuldu @ArkhamIntel ek bilgi sağlayabilecek herkes için.https://t.co/oSG0CQa4oP
— WOOFi (@_WOOFi) 5 Mart 2024
WOO fiyatı saldırının ardından keskin bir düşüş göstererek yaklaşık 0,59 dolardan 0,48 dolara düştü. Bu yazının yazıldığı sırada tokenın değeri 0,52 dolardan el değiştirdi.
