🚨 Хакер маніпулював ціною $THE і експлуатував @VenusProtocol на BSC. Залишилося 2,18 млн доларів поганого боргу. 1/ Ось як це сталося. 🧵👇

2/ Нападник отримав 7 400 $ETH від Tornado Cash. Потім він поклав $ETH в Aave як заставу та позичив ~$9.92M у стейблкоїнах:

3/ Зловмисник розділив стейблкоїни між кількома гаманцями і почав купувати $THE. Потім він підняв ціну $THE на CEX. Ймовірно, він відкрив великі $THE довгі позиції до заправки і отримав прибуток, коли ціна стрімко зросла.

4/ Поки $THE торгувався за завищеною ціною, він поклав 36,1 млн $THE на Venus як заставу через 2 гаманці та позичив ~5,07 млн доларів активів: 2 172 $BNB, 1,516 млн $CAKE, 20 $BTC

5/ Потім зловмисник скинув $THE на CEX. Перед дампом він, ймовірно, відкривав великі короткі позиції на біржі. Коли $THE впало, шорти отримали прибуток, а крах цін спричинив каскадні ліквідації на Венері.

6/ Після ліквідації застава не могла покрити кредити. Залишкові погані борги: 🔴 1,18 млн $CAKE 🔴 1,84М $THE Загальний дефіцит: ~$2.18M.

7/ На ланцюжку атака виглядає невигідною. Але справжній прибуток, ймовірно, прийшов від відкриття довгих позицій до початку відкриття позицій, а шорти — до дампу на CEX.