Acabei de ver um ataque bastante sofisticado na BSC. Acontece que manipularam o par TMM/USDT usando empréstimos rápidos de várias plataformas - Venus, Aave V3, Pancake Swap e Uniswap. O interessante é como reduziram a reserva do token a praticamente nada queimando TMM, e depois trocaram 850 milhões de TMM por cerca de 272 milhões de USDT.

No total, obtiveram lucros de cerca de 1,66 milhões de USDT após devolverem todos os empréstimos rápidos. É um bom lembrete de quão vulnerável pode ser um par de negociação quando a liquidez é baixa. O atacante aproveitou isso para manipular completamente o preço.

Esse tipo de ataques de manipulação de reservas tem se tornado cada vez mais comum. O ponto fraco sempre é o mesmo: quando alguém consegue controlar o fluxo de USDT e tokens em um par, basicamente controla o preço. Por isso, é importante verificar a liquidez e a distribuição de reservas antes de negociar em pares menos conhecidos.