11 октября MEV-бот в сети BNB Chain получил прибыль в размере $1,575 млн за счет атаки с использованием мгновенного займа торговой пары BH/USDT на PancakeSwap, согласно EigenPhi.
Данные: EigenPhi.
Затраты на арбитраж с крупнейшей в истории BNB Chain прибылью от подобных операций составили всего $4,16.
По данным экспертов Beosin, токен BH подвергся эксплойту на сумму около $1,27 млн с помощью манипулирования ценой.
$BH token on BNB Chain was exploited for ~$1.27M due to suspected price manipulation. The profits were sent into Tornado Cash.Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464The attacker flashloaned a large amount of $USDT, then called 0x33688938() to add $USDT to the… pic.twitter.com/POppQswi7u— Beosin Alert (@BeosinAlert) October 11, 2023
Злоумышленник предоставил кредит в USDT, а затем обменял в паре на BH, истощив ликвидность токена. Контракт предусматривает нормальное соотношение 1 USDT : 100 BH при добавлении средств. Благодаря свопу атакующий смог вывести примерно по 1 USDT : 2 BH.
Согласно Beosin, неизвестный отправил полученные активы в миксер Tornado Cash.
11 октября цена BH неожиданно взлетела с уровня $0,01 до примерно $2 в паре с USDT на PancakeSwap. Этому движению предшествовало резкое падение котировок. На момент написания токен торгуется вблизи отметки $2,1.
Данные: CoinGecko Terminal.
Напомним, ForkLog рассказал в материале о более чем 10 основных векторах атак злоумышленников на DeFi.
