Allinstation 
Nền tảng tài chính phi tập trung WOOFi đã hứng chịu một cuộc tấn công nhắm vào dịch vụ trao đổi của mình trên mạng lưới Arbitrum, dẫn đến thiệt hại khoảng 8.75 triệu đô la.
Cụ thể vào tối 6/3, một kẻ tấn công không xác định đã thao túng thuật toán Synthetic Proactive Market Making (sPMM) của nền tảng thông qua một loạt các khoản flash loan, tận dụng sự thiếu thanh khoản để ảnh hưởng mạnh mẽ đến giá của token WOO.
Kẻ tấn công đã mượn khoảng 7.7 triệu token WOO cùng với các tài sản khác và bán chúng trên WOOFi. Hành động này đã khiến cho thuật toán sPMM đánh giá sai giá của token gốc của dự án WOO.
Kẻ khai thác sau đó tận dụng giá định giá bất thường này để trao đổi 10 triệu token WOO với chi phí tối thiểu, lặp lại quá trình này ba lần trong một khoảng thời gian ngắn và kiếm được lợi nhuận bất hợp pháp đáng kể.
Sự bất thường này đã được phát hiện ngay lập tức bởi hệ thống giám sát giao dịch của WOOFi và các đội an ninh khác hoạt động trong lĩnh vực tiền điện tử, dẫn đến việc đình chỉ hợp đồng thông minh của WOOFi Swap để ngăn chặn thêm tổn thất và khởi xướng một cuộc điều tra.
Các sản phẩm khác của WOOFi như WOOFi Stake, Earn và Pro vẫn không bị ảnh hưởng và vẫn hoạt động bình thường.
Phản ứng với sự cố, WOOFi đã đề nghị cho kẻ tấn công một phần thưởng white hat 10% để trả lại số tiền bị đánh cắp. Nhóm nhấn mạnh rằng họ sẽ khắc phục những lỗ hổng trước khi triển khai lại các hợp đồng WOOFi Swap.
“Chúng tôi sẽ hợp tác với các công ty bảo mật hàng đầu để đảm bảo những lỗ hổng này được xác định ở giai đoạn sớm hơn. Đây là lần đầu tiên một sự cố như vậy xảy ra với chúng tôi, và chúng tôi muốn đảm bảo rằng nó sẽ không xảy ra lần nữa,” nhóm lưu ý.
