Атака на манипуляцию резервами в Binance Smart Chain (BSC), связанная с торговой парой TMM/USDT, привела к потере примерно 1,665 миллиона USDT. Злоумышленники использовали флеш-кредиты от ListaDAO Moolah, Venus, Aave V3, PancakeSwap Vault и Uniswap PoolManager для манипуляции резервами. Они уничтожили токены TMM, отправив их на адрес «черная дыра», уменьшив резерв до всего 1 TMM, а затем обменяли 850 миллионов TMM примерно на 272 миллиона USDT. После возврата флеш-кредитов злоумышленники перевели прибыль в размере около 1,665 миллиона USDT на связанные адреса.