🚨 Một hacker đã thao túng giá của $THE và khai thác @VenusProtocol trên BSC. $2.18 triệu trong khoản nợ xấu đã bị bỏ lại. 1/ Đây là cách mà nó đã xảy ra. 🧵👇

2/ Kẻ tấn công đã nhận 7,400 $ETH từ Tornado Cash. Sau đó, hắn đã gửi $ETH vào Aave làm tài sản thế chấp và vay khoảng ~$9.92 triệu bằng stablecoin:

3/ Kẻ tấn công đã chia nhỏ các stablecoin ra nhiều ví và bắt đầu mua $THE. Sau đó, hắn đã đẩy giá $THE trên các sàn giao dịch CEX. Hắn có thể đã mở các vị thế dài lớn với $THE trước khi đợt bơm giá diễn ra và thu lợi khi giá tăng vọt.

4/ Trong khi $THE đang giao dịch với giá cao, anh ấy đã gửi 36.1 triệu $THE vào Venus làm tài sản thế chấp qua 2 ví và vay khoảng 5.07 triệu đô la tài sản: 2,172 $BNB, 1.516 triệu $CAKE, 20 $BTC

5/ Sau đó, kẻ tấn công đã bán tháo $THE trên sàn CEX. Trước khi bán tháo, hắn có thể đã mở các vị thế bán lớn trên sàn giao dịch. Khi $THE sụp đổ, các vị thế bán đã thu lợi trong khi sự sụp đổ giá kích hoạt các đợt thanh lý liên tiếp trên Venus.

6/ Sau khi thanh lý, tài sản thế chấp không thể trang trải các khoản vay. Số nợ xấu còn lại: 🔴 1.18 triệu $CAKE 🔴 1.84 triệu $THE Tổng số thiếu hụt: ~2.18 triệu.

7/ Trên chuỗi, cuộc tấn công có vẻ không có lợi nhuận. Nhưng lợi nhuận thực sự có thể đến từ các vị thế mua được mở trước khi giá tăng và các vị thế bán được mở trước khi giá giảm trên sàn giao dịch tập trung.