🚨 Хакер манипулировал ценой $THE и использовал @VenusProtocol на BSC. $2.18M в плохом долге осталось позади. 1/ Вот как это произошло. 🧵👇

2/ Нападающий получил 7,400 $ETH от Tornado Cash. Затем он внес $ETH в Aave в качестве залога и занял ~$9.92M в стейблкоинах:

3/ Нападающий разделил стейблкоины между несколькими кошельками и начал покупать $THE. Затем он накачал цену $THE на CEX. Вероятно, он открыл крупные длинные позиции по $THE перед накачкой и получил прибыль, когда цена взлетела.

4/ Пока $THE торговался по завышенной цене, он внес 36.1M $THE в Venus в качестве залога через 2 кошелька и занял ~$5.07M в активах: 2,172 $BNB, 1.516M $CAKE, 20 $BTC

5/ Затем злоумышленник сбросил $THE на CEX. Перед сбросом он, вероятно, открыл крупные короткие позиции на бирже. Когда $THE обрушился, короткие позиции принесли прибыль, в то время как обвал цены вызвал каскадные ликвидации на Venus.

6/ После ликвидации залог не смог покрыть кредиты. Остаток плохого долга: 🔴 1.18M $CAKE 🔴 1.84M $THE Общий дефицит: ~$2.18M.

7/ В блокчейне атака выглядит убыточной. Но настоящая прибыль, вероятно, пришла от длинных позиций, открытых перед пампом, и коротких позиций, открытых перед дампом на CEX.