На DEX WOOFi в Arbitrum произошел эксплойт, украдено $8,75 млн, используя мгновенные кредиты.

На DEX WOOFi в Arbitrum произошел эксплойт, было украдено ~$8,75 млн.

Эксплойт заключался в использовании мгновенных кредитов (flash loans), чтобы воспользоваться низкой ликвидностью и искусственно снизить цену на токен WOO. Это позволило злоумышленнику возвращать мгновенные кредиты по более низкой цене.

Злоумышленник взял в долг примерно 7.7 млн WOO и некоторые другие активы. Затем он продал эти WOO на платформе WOOFi. Из-за продажи, алгоритм платформы WOOFi (sPMM) неправильно скорректировал цену WOO до крайне низкого уровня, почти до нуля.

Злоумышленник использовал этот момент и обменял 10 млн WOO в той же транзакции почти без затрат. Эту атаку злоумышленник повторил три раза за очень короткий промежуток времени, что в итоге принесло ему прибыль около $8.75 млн после возврата кредитов.

Хакеру уже предложено вознаграждение в размере 10% от возвращенной суммы. DEX исправляет контракт и проводит дополнительные аудиты, по заявлению, остальные услуги WOOFi Pro, Stake и Earn остаются полностью функциональными. Проект собирается перезапустить WOOFi Swap v2 в течение 2 недель. WOO -13% после эксплойта.