Разбор ситуации по взлому битгет

Итак, хакер наминтил много токенов USDR (стейблкойн) и постепенно сливал арбитражникам, параллельно депнул на несколько бирж.

Как можно было заработать?

Перейдём к самому вкусному. Многие арбитражники просто пытались ловить лимитками, что было фатальной ошибкой. Ведь хакер иногда выливал мало, а иногда заливал очень сильно = посос.

Лимитки ставить вообще при арбитраже уже нельзя.

А вот как можно было заработать много - более изощрённая схема.

Дело в том, что почему-то ни один агрегатор не подтягивал пул с DAI. Но напрямую через Uniswap можно было покупать за DAI сам USDR. Затем не нужно было выливать на дексе, а нужно было депать на Битгет. Да, именно на Битгет. На Битгете нет листинга USDR, но он был в разделе конвертация (сейчас уже убрали). Конвертировать можно было 1к1 в стейбл Трампа USD1.

Тема максимально неочевидная, мы её нашли вместе с Скруджем, пока сидели в дисе. Успели заработать порядка 350к$ на двоих, пока Битгет не перестал хавать депы.

Кто ищет - тот найдёт.