Theo tin tức từ nền tảng phân tích vốn Beosin Trace, dự án hợp đồng WooPPV2 trên chuỗi Arbitrum đã bị tấn công thao túng giá, dẫn đến thiệt hại khoảng 8,5 triệu USD.
Cách thức tấn công:
- Kẻ tấn công sử dụng các khoản vay flash để mượn token USDC.e và Woo.
- Sau đó, họ thực hiện trao đổi token liên tục thông qua hợp đồng WooPPV2.
- Do lỗi trong cách tính giá của hợp đồng WooPPV2, kẻ tấn công đã có thể thao túng giá trong quá trình trao đổi, dẫn đến việc đánh cắp một lượng lớn token Woo.
Hiện tại:
- Hợp đồng WooPPV2 đã bị đình chỉ.
- Beosin Trace đang tiếp tục theo dõi chuyển động của số tiền bị đánh cắp.