

1 Производство протоколом 88MPH монет при вызове функции депозита с отправкой их на адрес хакера
2 10% штраф за ранний вывод средств, он уходит на кошелек протокола 88MPH
3 Займ через протокол Curve.fi yDAI на счет протокола 88MPH
4 Отзыв займа через функцию досрочного возврата
5 Погашение займа
6 Получение токена на счет злоумышленника.
Всего было совершено 144 операции, с 2 эфиров хакер раскачался до суммы более 100к $.
Пополнение счета было с биржи Binance на сумму 2 эф. Есть вероятность, что грабителя удастся идентифицировать.
Газа на данную атаку было потрачено всего на 18,52$.