Protokol Venus zasáhl podezřelý útok s odhadovanou škodou 3,7 milionu dolarů poté, co útočník použil token Illiquid jako kolaterál

Podezření na zneužití protokolu Venus v hodnotě 3,7 milionu dolarů zasáhlo úvěrové trhy řetězce BNB

Upozornění na blockchainu a sociálních médiích se poprvé objevila 15. března, když pozorovatelé blockchainu zaznamenali neobvyklou úvěrovou aktivitu spojenou s adresou peněženky 0x1a35bd28efd46cfc46c2136f878777d69ae16231, která podle analytiků dodala velké množství tokenů $THE na úvěrový trh Venus. Tato aktivita byla rychle označena jako potenciální flash loan nebo exploit ve stylu manipulace s cenami.

Data viditelná na BscScan a Debank ukazují, že peněženka vybrala přibližně 20 BTCB v hodnotě téměř 1,43 milionu dolarů, 1,5 milionu CAKE v hodnotě asi 2,18 milionu dolarů a zhruba 200 WBNB v hodnotě téměř 132 000 dolarů, čímž se celková hodnota dotčených aktiv vyšplhala na zhruba 3,7 milionu dolarů.

Analytici komunity uvedli, že peněženka vložila miliony tokenů $THE – odhady se pohybují od přibližně 8,8 milionu do více než 50 milionů tokenů – jako kolaterál v rámci úvěrového systému Venus. Vzhledem k tomu, že aktivum má relativně nízkou likviditu, analytici mají podezření, že cena tokenu mohla být dočasně nafouknuta prostřednictvím koordinovaných obchodů nebo flash-loan aktivit, což zvýšilo jeho úvěrovou sílu v rámci protokolu.

Díky zvýšené hodnotě kolaterálu si adresa vypůjčila další aktiva, včetně CAKE, BTCB a BNB. Jak hodnota kolaterálu klesala a pozice se stala podkolateralizovanou, likvidační boti začali splácet části dluhu, což vyvolalo rozsáhlé likvidační události na dotčených trzích.

Předběžné odhady komunity naznačují, že Venus může zůstat s přibližně 1,7 až 2 miliony dolarů v nedobytných pohledávkách, které jsou z velké části spojeny s trhem CAKE. Desítky milionů tokenů $THE byly údajně posunuty do likvidačních front, když se kolapsovala kolaterální pozice.

Venus Protocol potvrdil incident v prohlášení zveřejněném na X, kde uvedl, že identifikoval „neobvyklou aktivitu týkající se fondu $THE“ a záležitost vyšetřuje. Tým uvedl, že aktivita se zdá být omezena na trhy $THE a $CAKE, přičemž neexistují žádné důkazy o širším narušení protokolu.

V neděli ráno zůstávala peněženka podezřelého útočníka aktivní na řetězci BNB a extrahovaná aktiva byla stále viditelná v řetězci. Analytici poznamenávají, že událost se zdá být spojena spíše s manipulací s mechanismy kolaterálu než s přímou zranitelností v kódu smart kontraktu Venus.

Načasování také upoutalo pozornost, protože návrh správy Venus na odstranění $THE jako kolaterálu měl být údajně brzy projednán. Proces správy nyní může určit, jak platforma vyřeší výsledné nedobytné pohledávky nebo potenciální kroky k jejich vymáhání.

Situace je stále předmětem vyšetřování a Venus neoznámila pozastavení celého protokolu.

Často kladené otázky 🔎

• Co se stalo na protokolu Venus?
  Peněženka údajně použila velké množství tokenů $THE jako kolaterál k vypůjčení kryptoměn v hodnotě přibližně 3,7 milionu dolarů, než došlo k likvidaci.
• Která aktiva byla zapojena do incidentu na platformě Venus?
  Data z blockchainu ukazují, že BTCB, CAKE a WBNB byly vypůjčeny s použitím tokenu $THE jako kolaterálu.
• Byl protokol Venus napaden hackery?
  Současná analýza naznačuje, že se jednalo spíše o manipulaci se zárukami než o přímé zneužití smart kontraktu.
• Jsou prostředky uživatelů Venus v ohrožení?
  Venus uvedl, že se problém zdá být omezen na trhy $THE a $CAKE, přičemž nebylo hlášeno žádné širší ohrožení protokolu.