🚨 Un hacker a manipulé le prix de $THE et a exploité @VenusProtocol sur BSC. $2,18M de dettes non remboursées ont été laissées derrière. 1/ Voici comment cela s'est produit. 🧵👇

2/ L'attaquant a reçu 7 400 $ETH de Tornado Cash. Il a ensuite déposé le $ETH dans Aave en tant que garantie et a emprunté environ 9,92 millions de dollars en stablecoins :

3/ L'attaquant a réparti les stablecoins sur plusieurs portefeuilles et a commencé à acheter du $THE. Puis il a fait monter le prix de $THE sur les CEX. Il a probablement ouvert de grandes positions longues sur $THE avant la montée et a profité de l'augmentation du prix.

4/ Alors que $THE se négociait à un prix gonflé, il a déposé 36,1M $THE dans Venus en tant que garantie via 2 portefeuilles et a emprunté environ 5,07M $ en actifs : 2 172 $BNB, 1,516M $CAKE, 20 $BTC

5/ Ensuite, l'attaquant a vendu $THE sur le CEX. Avant la vente, il a probablement ouvert de grandes positions à découvert sur l'échange. Lorsque $THE s'est effondré, les positions à découvert ont profité tandis que l'effondrement des prix a déclenché des liquidations en cascade sur Venus.

6/ Après la liquidation, la garantie ne pouvait pas couvrir les prêts. Dette restante : 🔴 1,18M $CAKE 🔴 1,84M $THE Déficit total : ~2,18M.

7/ Sur la chaîne, l'attaque semble non rentable. Mais le véritable profit provient probablement des positions longues ouvertes avant la montée et des positions courtes ouvertes avant la chute sur le CEX.