MEV-бот заработал 1,6 млн долларов с помощью атаки мгновенного займа на PancakeSwap
This article has not been translated yet.
Заработанные средства злоумышленник перевел на криптомикшер Tornado Cash
12.10.2023 - 11:40
1782
3 min
0
Что произошло? 11 октября MEV-бот в сети BNB Chain заработал 1,575 млн долларов за счет атаки мгновенного займа на торговую пару BH/USDT на децентрализованной криптобирже (DEX) PancakeSwap. Это крупнейшая арбитражная прибыль в истории BNB Chain. В аудиторской блокчейн-компании Beosin сообщили, что это была преднамеренная атака, нацеленная на манипулирование ценой BH, а все полученные средства злоумышленник перевел в криптомикшер Tornado Cash.
Что еще известно? По данным Beosin, с помощью мгновенного займа злоумышленник получил крупную сумму в стейблкоинах USDT, а затем вызвал контракт для добавления ликвидности в паре BH/USDT. Нормальное соотношение ликвидности при этом составляет 1 USDT : 100 BH.
При так называемых мгновенных займах (flashloan) хакер может занимать любое количество токенов из пулов ликвидности протоколов без необходимого обеспечения.
Затем злоумышленник обменял USDT на BH, истощив ликвидность последнего. В результате операции соотношение изменилось на 1 USDT : 2 BH, что позволило вывести больше стейблкоинов, чем допускает платформа. Атака при этом обошлась всего в $4,16.
Хакер обманул MEV-ботов и заработал 20 млн долларов
В сети назвали инцидент поворотным моментом для всей экосистемы MEV
Ранее неизвестный купил NFT из коллекции Cryptoadz по цене почти в 1800 раз выше рыночной. Пользователи предположили, что целью сделки было отмывание средств, поскольку накануне покупатель получил средства из Tornado Cash.
Useful material?
Incidents
Developers warned of potential risks to bridges across the ecosystem and asked exchanges for assistance.
Jun 22, 2026
Incidents
The defendant helped move funds stolen through investment scams and earned at least $4 million for his role in the operation.
Jun 10, 2026
Incidents
The company is linking the incident to a compromised private key on a service wallet, rather than a smart contract exploit
May 22, 2026
Incidents
Following the incident, the project temporarily halted trading operations and node activity.
May 15, 2026
Incidents
The user spent weeks unsuccessfully trying to guess the password until Claude helped find an old wallet backup file
May 14, 2026
Crypto regulations
Authorities are introducing mandatory registration for companies handling cross-border crypto transactions
May 8, 2026

Telegram
Twitter