Разблядовка по всей ситуации на $USR и как я крепко поспал
https://dexscreener.com/ethereum/0x8bb9cd887dd51c5aa8d7da9e244c94bec035e47c
Начнем с причин взлома: вообще похоже на селф-эксплойт, что интересно за последние 40 дней до взлома TVL $USR упал в 4 раза с 400 до 100млн$, хакер внёс ~$100-200K USDC через requestSwap в контракте и получил ~50M USR, но кста тима быстро приостановила контракт
https://debank.com/profile/0x04A288a7789DD6Ade935361a4fB1Ec5db513caEd - Вот сам кошелек хакера, вот успешная хакера где он уже конвертнул токены https://etherscan.io/tx/0xfe37f25efd67d0a4da4afe48509b258df48757b97810b28ce4c649658dc33743
Как можно было заработать?
С 5 утра после действий хакера сразу начали налетать смартики на лендинг платформы (основной была Fluid) и-за больших залогов цена держалась и были спреды между разными сетями ETH,BASE,BSC, бридж был старгейт круги можно было гонять десятками, но самая интересная схема была с займом токенов по цене 0.9, откуп лимиткой => занос в лендинг => займ, ну и в тупую откупить дно
Что делал я:
Началось для меня все в 9 утра, открыл телефон и увидел что я спал так крепко что проебал 9 пушовер алертов, очень крепко и дорого поспал.
Я проснулся улыбнулся, поздравил кента с профитом и сел серчить лендинги, в итоге из интересного только сидел флипал спреды через старгейт и закинул в пул, в итоге увидел что лендинг реально был и там парни ушли с профитом, а лишь собрал свои гроши с спредиков и пула
Там тогда парни нашли лендинг morpho у них все еще лагал оракул и можно было в сети бейза, вот пример бота - https://debank.com/profile/0xa85f4f524d15edf3c93dc17a58eb60b386746ce8 контракт который работал дохуя
https://debank.com/profile/0xd26fd6c406195fc799359fdd00bbfe6e3a75378f/history - и кош создателя контракта
действия бота:
Купил дешёвый USR на DEX => Заложил USR в Morpho (оракул считает по $1) > Занял USDC под залог => Купил ещё дешёвый USR на занятые USDC
в итоге у парня примерно ~$175-325K за полтора часа в обед. https://t.me/c/3646664166/861 вот правильнее расписал в чате
в общем заработать можно было 😃
Post #53
3.29K

- 👍 36
- 🔥 18
- ❤ 13
- 👎 3
- 🍌 2