Агентство безопасности: BeatXswap подвергся атаке манипуляции ценами, убытки составили около 77,5 тысяч долларов США

Согласно мониторингу SlowMist, проект BeatXswap на цепочке BSC подвергся атаке манипуляции ценами, в результате чего было потеряно около 2,985,000 BTX (примерно 77,500 долларов США).

Атакующий взял в займы 6,000,000 BTX через флеш-кредит и распродал их в пуле Uniswap V3, чтобы снизить цену, затем воспользовался уязвимостью контракта, используя только мгновенную цену пула V3 в качестве единственного основания для котировки (без защиты TWAP, без ограничений на отклонение), дважды вложив USDT для активации ликвидности, из позиции LP вывел BTX.