Une attaque de manipulation de réserve sur la Binance Smart Chain (BSC) impliquant la paire de trading TMM/USDT a entraîné une perte d'environ 1,665 million de USDT. Les attaquants ont exploité des prêts flash provenant de ListaDAO Moolah, Venus, Aave V3, PancakeSwap Vault et Uniswap PoolManager pour manipuler les réserves. Ils ont détruit des tokens TMM en les envoyant vers une adresse « trou noir », réduisant la réserve à seulement 1 TMM, puis ont échangé 850 millions de TMM contre environ 272 millions de USDT. Après avoir remboursé les prêts flash, les attaquants ont transféré le profit d'environ 1,665 million de USDT vers des adresses liées.