Acabei de ver um ataque bastante sofisticado na BSC. Descobriu-se que manipularam o par TMM/USDT usando empréstimos flash de várias plataformas - Venus, Aave V3, Pancake Swap e Uniswap. O interessante é como eles reduziram a reserva do token a praticamente nada queimando TMM, e depois trocaram 850 milhões de TMM por cerca de 272 milhões de USDT.

No total, obtiveram lucros de aproximadamente 1,66 milhões de USDT após devolver todos os empréstimos flash. É um bom lembrete de quão vulnerável pode ser um par de negociação quando a liquidez é baixa. O atacante aproveitou isso para manipular completamente o preço.

Esse tipo de ataque de manipulação de reservas está se tornando cada vez mais comum. O ponto fraco sempre é o mesmo: quando alguém consegue controlar o fluxo de USDT e tokens em um par, basicamente controla o preço. Por isso, é importante verificar a liquidez e a distribuição de reservas antes de negociar em pares menos conhecidos.