Saya baru saja melihat serangan yang cukup canggih di BSC. Ternyata mereka memanipulasi pasangan TMM/USDT menggunakan pinjaman flash dari beberapa platform - Venus, Aave V3, Pancake Swap, dan Uniswap. Yang menarik adalah bagaimana mereka mengurangi cadangan token menjadi hampir nol dengan membakar TMM, lalu menukar 850 juta TMM dengan sekitar 272 juta USDT.

Secara total mereka mendapatkan keuntungan sekitar 1,66 juta USDT setelah mengembalikan semua pinjaman flash tersebut. Ini menjadi pengingat yang baik tentang betapa rentannya pasangan trading ketika likuiditas rendah. Penyerang memanfaatkan itu untuk memanipulasi harga sepenuhnya.

Jenis serangan manipulasi cadangan ini semakin sering terlihat. Titik lemah selalu sama: ketika seseorang dapat mengendalikan aliran USDT dan token dalam sebuah pasangan, mereka pada dasarnya mengendalikan harga. Oleh karena itu, penting untuk memeriksa likuiditas dan distribusi cadangan sebelum melakukan trading pada pasangan yang kurang dikenal.