Арбитражный бот потерял $2.3M через пул Curve
Злоумышленник обнаружил, что у бота открыта функция вызова обмена weth на wbtc, затем он вызвал флешлоан займ на 27 255 weth ($51.36M), смог за счет займа существенно изменить соотношение цен weth/wbtc в пуле Curve и благодаря разбалансировки пула - заставил арбитражный бот обменять 1339.8WETH ($2.52M) на 6.95WBTC ($244K).
Транзакция обчистки арбитражного бота:
https://etherscan.io/tx/0xbc08860cd0a08289c41033bdc84b2bb2b0c54a51ceae59620ed9904384287a38
Пострадавший бот:
https://etherscan.io/address/0x05f016765c6c601fd05a10dba1abe21a04f924a5
Твиттерянин Spreekway, обративший внимание:
https://twitter.com/spreekaway/status/1722040126614761790?s=46&t=0kEtp7M29ov5IRUYfIeIlQ
