🚨 Hacker manipuloval cenou $THE a zneužil @VenusProtocol na BSC. Zůstaly 2,18 milionu dolarů v dluhu v nevyhově. 1/ Takto se to stalo. 🧵👇

2/ Útočník obdržel 7 400 $ETH od Tornado Cash. Poté $ETH vložil do Aave jako zástavu a půjčil si ~9,92 milionu dolarů ve stablecoinech:

3/ Útočník rozdělil stablecoiny do několika peněženek a začal nakupovat $THE. Pak napumpoval cenu $THE na CEXy. Pravděpodobně otevřel velké $THE dlouhé pozice ještě před nástupem a vydělal na tom, jak cena prudce rostla.

4/ Zatímco $THE obchodoval za nafouknutou cenu, vložil 36,1 milionu $THE na Venuši jako zástavu prostřednictvím dvou peněženek a půjčil si ~$5,07M aktiv: 2 172 $BNB, 1,516 milionu $CAKE, 20 $BTC

5/ Pak útočník shodil $THE na CEX. Před vykládkou pravděpodobně otevřel velké krátké pozice na burze. Když $THE propadl, krátké pozice profitovaly, zatímco kolaps cen vyvolal kaskádové likvidace na Venuši.

6/ Po likvidaci zástava nemohla pokrýt půjčky. Zbývající špatné dluhy: 🔴 1,18 M $CAKE 🔴 1,84 M $THE Celkový nedostatek: ~2,18 milionu dolarů.

7/ Na blockchainu útok vypadá neziskově. Skutečný zisk však pravděpodobně přišel z longů otevřených před pumpou a shortů před prodejem CEX.