MEV-бот заробив $1,5 млн завдяки атаці вартістю $4

11 жовтня MEV-бот у мережі BNB Chain отримав прибуток у розмірі $1,575 млн завдяки атаці з використанням миттєвої позики торгової пари BH/USDT на PancakeSwap, згідно з EigenPhi.

Джерело: EigenPhi.

Витрати на арбітраж із найбільшим в історії BNB Chain прибутком від подібних операцій склали всього $4,16.

За даними експертів Beosin, токен BH зазнав атаки на суму близько $1,27 млн за допомогою маніпулювання ціною.

$BH token on BNB Chain was exploited for ~$1.27M due to suspected price manipulation. The profits were sent into Tornado Cash.
Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464

The attacker flashloaned a large amount of $USDT, then called 0x33688938() to add $USDT to the… pic.twitter.com/POppQswi7u

— Beosin Alert (@BeosinAlert) October 11, 2023

Зловмисник надав кредит в USDT, а потім обміняв у парі на BH, виснаживши ліквідність токена. Контракт передбачає нормальне співвідношення 1 USDT: 100 BH при додаванні коштів. Завдяки свопу нападник зміг вивести приблизно по 1 USDT: 2 BH.

Згідно з Beosin, невідомий відправив отримані активи в міксер Tornado Cash.

11 жовтня ціна BH несподівано злетіла з рівня $0,01 до приблизно $2 у парі з USDT на PancakeSwap. Цьому руху передувало різке падіння котирувань. На момент написання токен торгується поблизу позначки $2,1.