La plataforma de finanzas descentralizadas WOOFi sufre un ataque que resultó en la pérdida de alrededor de 8,75 millones de dólares en criptomonedas. El ataque tuvo como objetivo su oferta de swap en la red Arbitrum. El ataque en cuestión ocurrió el martes, cuando un cibercriminal manipuló el algoritmo Synthetic Proactive Market (sPMM) de la plataforma a través de una serie de préstamos flash, aprovechando la baja liquidez para afectar drásticamente el precio del token WOO de WOOFi. El atacante pidió prestados alrededor de 7,7 millones de tokens WOO junto con otros activos y los vendió por WOOFi, según un informe post mortem del equipo. Esta acción provocó que el algoritmo sPMM valorara incorrectamente el token nativo del proyecto WOO a precios cercanos a cero. El explotador aprovechó entonces este precio anormal para intercambiar 10 millones de WOO a un coste mínimo. Repitió este proceso tres veces en un corto período, consiguiendo importantes ganancias ilícitas. Lea también: Do Kwon, de Terra, ya no será extraditado a EE.UU.
Se sufrió un ataque a los detalles del intercambio descentralizado WOOFi
El sistema de monitoreo de transacciones de WOOFi, así como otros equipos de seguridad, detectaron rápidamente la situación anormal. A la luz del ataque, el equipo suspendió los contratos inteligentes de WOOFi Swap para evitar mayores pérdidas. Luego comenzaron las investigaciones. El equipo explicó que el algoritmo sPMM simula la dinámica de los intercambios centralizados para ofrecer a los usuarios precios óptimos. Sin embargo, un error inesperado en la interacción del algoritmo con las condiciones de liquidez de WOO en Arbitrum permitió esta exploración. Otros productos WOOFi, como WOOFi Stake, Earn y Pro, permanecen sin cambios y operativos. Después del ataque, el equipo ofreció una recompensa del 10% a los Whitehats por la devolución de los fondos robados. El equipo enfatizó que abordará las vulnerabilidades antes de rediseñar los contratos WOOFi Swap. “Trabajaremos con empresas de seguridad líderes para garantizar que estas vulnerabilidades se identifiquen en una etapa temprana. Es la primera vez que nos sucede un incidente como este y queremos asegurarnos de que no vuelva a suceder”, señaló. El precio del token WOO cayó en varias plataformas tras el ataque. Al momento de escribir este texto, el criptoactivo cuesta 0,55 dólares estadounidenses. Lea también: Bitcoin Today 05/03/2024: BTC sufre corrección tras alcanzar máximo histórico
