11 жовтня MEV-бот у мережі BNB Chain отримав прибуток у розмірі $1,575 млн завдяки атаці з використанням миттєвої позики торгової пари BH/USDT на PancakeSwap, згідно з EigenPhi.
Джерело: EigenPhi.
Витрати на арбітраж із найбільшим в історії BNB Chain прибутком від подібних операцій склали всього $4,16.
За даними експертів Beosin, токен BH зазнав атаки на суму близько $1,27 млн за допомогою маніпулювання ціною.
$BH token on BNB Chain was exploited for ~$1.27M due to suspected price manipulation. The profits were sent into Tornado Cash.
Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464The attacker flashloaned a large amount of $USDT, then called 0x33688938() to add $USDT to the… pic.twitter.com/POppQswi7u
— Beosin Alert (@BeosinAlert) October 11, 2023
Зловмисник надав кредит в USDT, а потім обміняв у парі на BH, виснаживши ліквідність токена. Контракт передбачає нормальне співвідношення 1 USDT: 100 BH при додаванні коштів. Завдяки свопу нападник зміг вивести приблизно по 1 USDT: 2 BH.
Згідно з Beosin, невідомий відправив отримані активи в міксер Tornado Cash.
11 жовтня ціна BH несподівано злетіла з рівня $0,01 до приблизно $2 у парі з USDT на PancakeSwap. Цьому руху передувало різке падіння котирувань. На момент написання токен торгується поблизу позначки $2,1.
Джерело: CoinGecko Terminal.
Нагадаємо, у квітні декілька MEV-ботів зазнали кібератаки на $25 млн.
