DeFi Проект WOOFi зламано на 8.7 млн доларів, пропонується винагорода за ідентифікацію хакера
Коротко
WOOFi нещодавно було зламано через використання вразливості флеш-позики та втратило 8.75 мільйона доларів, пропонує 10% винагороди за хакера.
Платформа децентралізованої біржі (DEX). WOOFi нещодавно став мішенню хакерів під час експлойту швидкої позики, що призвело до збитків у розмірі 8.75 мільйонів доларів США. Оскільки розслідування триває, команда проекту негайно призупинила діяльність у постраждалих басейнах.
Перехресний ланцюг DeFi протокол, що полегшує обмін і використання токенів у 11 мережах блокчейну, зазнав атаки через уразливість в одному зі своїх оракулів на Арбітраж. Використовуючи низьку ліквідність, зловмисник продав токени WOO в WOOFi за маніпульованими цінами та повторив процес кілька разів, в результаті чого отримав прибуток у розмірі близько 8.75 мільйонів доларів США (2,000 ETH).
Виявивши експлойт, команда WOOFi негайно призупинила свої смарт-контракти та розпочала комплексне розслідування. Поки триває розслідування, проект запевнив користувачів, що активи в його сховищах Earn, частка WOOFi та інші контракти WOO залишаються в безпеці.
Незважаючи на швидку відповідь, рідний токен WOOFi, WOO, зазнав падіння ціни на 9.6%, торгуючись на рівні $0.518 на момент атаки. Крім того, загальна заблокована вартість (TVL) у пулах WOOFi різко впала з $53.36 млн до $44.3 млн протягом 24 годин.
Щоб пом’якшити подальші ризики, WOOFi попередив користувачів облікових записів імітаторів, які намагаються обманом змусити їх розкрити конфіденційну інформацію. Ці impostабо представляють себе як офіційні ручки WOOFi, спрямовуючи користувачів до phishing посилання для захисту своїх коштів.
Цей інцидент став ще одним резонансним зломом у сфері криптовалют цього року. WOOFi приєднується до списку DeFi платформи, націлені на кіберзлочинців, підкреслюючи постійні проблеми безпеки, з якими стикається галузь. Наразі тривають спроби повернути вкрадені кошти, WOOFi пропонує 10% винагороди за використання зловмисника та звертається за допомогою до безпеку експертів (приватні особи можуть зв’язатися з WOOFi за адресою [захищено електронною поштою]).
Проект спрямований на усунення вразливостей у його розумні контракти і повторно розгорнути WOOFi Swap протягом двох тижнів.
Визнаючи підтримку, отриману під час кризи, WOOFi висловив подяку різним особам і організаціям, які допомогли в зусиллях з реагування. Незважаючи на невдачу, проект заявив, що продовжує посилювати заходи безпеки, щоб запобігти майбутнім інцидентам і зберегти довіру користувачів.
відмова
Відповідно до Правила проекту Trust, будь ласка, зверніть увагу, що інформація, надана на цій сторінці, не призначена і не повинна тлумачитися як юридична, податкова, інвестиційна, фінансова або будь-яка інша форма консультації. Важливо інвестувати лише те, що ви можете дозволити собі втратити, і звернутися за незалежною фінансовою порадою, якщо у вас виникнуть сумніви. Щоб отримати додаткову інформацію, ми пропонуємо звернутися до положень та умов, а також до сторінок довідки та підтримки, наданих емітентом або рекламодавцем. MetaversePost прагне до точного, неупередженого звітування, але ринкові умови можуть змінюватися без попередження.
про автора
Віктор є керуючим технічним редактором/письменником у Metaverse Post і охоплює штучний інтелект, криптографію, науку про дані, метавсесвіт і кібербезпеку в корпоративній сфері. Він може похвалитися півдесятилітнім досвідом роботи в ЗМІ та штучному інтелекті у відомих ЗМІ, таких як VentureBeat, DatatechVibe та Analytics India Magazine. Будучи медіа-наставником у престижних університетах, включаючи Оксфорд і USC, і отримав ступінь магістра в галузі науки про дані та аналітики, Віктор глибоко відданий тому, щоб бути в курсі нових тенденцій. Він пропонує читачам найновіші та найпроникливіші оповіді від Tech and Web3 пейзаж.
інші статтіВіктор є керуючим технічним редактором/письменником у Metaverse Post і охоплює штучний інтелект, криптографію, науку про дані, метавсесвіт і кібербезпеку в корпоративній сфері. Він може похвалитися півдесятилітнім досвідом роботи в ЗМІ та штучному інтелекті у відомих ЗМІ, таких як VentureBeat, DatatechVibe та Analytics India Magazine. Будучи медіа-наставником у престижних університетах, включаючи Оксфорд і USC, і отримав ступінь магістра в галузі науки про дані та аналітики, Віктор глибоко відданий тому, щоб бути в курсі нових тенденцій. Він пропонує читачам найновіші та найпроникливіші оповіді від Tech and Web3 пейзаж.