WOOFi遭闪电贷攻击，称愿向漏洞利用者提供10%白帽赏金

binance官方网站 消息，3 月 6 日，据 WOOFi 官方公告，北京时间 3 月 5 日 23:49，Arbitrum 上控制 WOOFi 交易价格的 sPMM 算法被利用。该利用包括一系列闪电贷，利用低流动性操纵 WOO 的价格，以便以更便宜的价格偿还闪电贷。 漏洞利用者借取了约 770 万枚 WOO 以及其他一些资产，并将 WOO 出售给了 WOOFi。此时，WOOFi 的 sPMM 错误地将 WOO 调整到了一个接近零的极端价格，然后利用者在同一交易中以几乎没有成本的方式交换了 1000 万枚 WOO。利用者在很短的时间内重复了这个攻击 3 次，归还了闪电贷后获得了约 875 万美元的利润。 WOOFi 表示，追回这些资金的努力已经启动，并向利用者提供 10% 的白帽赏金。