MEV-бот заработал $1,5 млн благодаря атаке стоимостью $4

11 октября MEV-бот в сети BNB Chain получил прибыль в размере $1,575 млн за счет атаки с использованием мгновенного займа торговой пары BH/USDT на PancakeSwap, согласно EigenPhi.

Затраты на арбитраж с крупнейшей в истории BNB Chain прибылью от подобных операций составили всего $4,16.

По данным экспертов Beosin, токен BH подвергся эксплойту на сумму около $1,27 млн с помощью манипулирования ценой.

$BH token on BNB Chain was exploited for ~$1.27M due to suspected price manipulation. The profits were sent into Tornado Cash.
Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464

The attacker flashloaned a large amount of $USDT, then called 0x33688938() to add $USDT to the… pic.twitter.com/POppQswi7u

— Beosin Alert (@BeosinAlert) October 11, 2023

Злоумышленник предоставил кредит в USDT, а затем обменял в паре на BH, истощив ликвидность токена. Контракт предусматривает нормальное соотношение 1 USDT : 100 BH при добавлении средств. Благодаря свопу атакующий смог вывести примерно по 1 USDT : 2 BH.

Согласно Beosin, неизвестный отправил полученные активы в миксер Tornado Cash.

11 октября цена BH неожиданно взлетела с уровня $0,01 до примерно $2 в паре с USDT на PancakeSwap. Этому движению предшествовало резкое падение котировок. На момент написания токен торгуется вблизи отметки $2,1.

Напомним, ForkLog рассказал в материале о более чем 10 основных векторах атак злоумышленников на DeFi.