Арбитражный бот потерял $2.3 миллиона через пул Curve

Злоумышленник обнаружил, что у бота открыта функция вызова обмена weth на wbtc, затем он вызвал флешлоан займ на 27 255 weth ($51.36M), смог за счет займа существенно изменить соотношение цен weth/wbtc в пуле Curve и благодаря разбалансировки пула - заставил арбитражный бот обменять 1339.8WETH ($2.52M) на 6.95WBTC ($244K).