Vermuteter Hack im Wert von 3,7 Millionen Dollar trifft Venus Protocol, nachdem Angreifer Illiquid-Token als Sicherheit verwendet hat

Mutmaßlicher 3,7-Millionen-Dollar-Exploit bei Venus Protocol trifft Kreditmärkte der BNB Chain

Warnmeldungen in On-Chain-Daten und sozialen Medien tauchten erstmals am 15. März auf, als Blockchain-Beobachter ungewöhnliche Kreditaktivitäten im Zusammenhang mit der Wallet-Adresse 0x1a35bd28efd46cfc46c2136f878777d69ae16231 bemerkten, die laut Analysten eine große Menge an $THE-Token in den Kreditmarkt von Venus einbrachte. Die Aktivität wurde schnell als potenzieller Flash-Loan oder Exploit im Stil einer Kursmanipulation eingestuft.

Auf BscScan und Debank sichtbare Daten zeigen, dass die Wallet etwa 20 BTCB im Wert von rund 1,43 Millionen US-Dollar, 1,5 Millionen CAKE im Wert von etwa 2,18 Millionen US-Dollar und rund 200 WBNB im Wert von etwa 132.000 US-Dollar abgehoben hat, wodurch sich der Gesamtwert der betroffenen Vermögenswerte auf rund 3,7 Millionen US-Dollar belief.

Analysten der Community gaben an, dass die Wallet Millionen von $THE-Token – Schätzungen reichen von etwa 8,8 Millionen bis zu mehr als 50 Millionen Token – als Sicherheit im Kreditvergabesystem von Venus hinterlegt habe. Da der Vermögenswert eine relativ geringe Liquidität aufweist, vermuten Analysten, dass der Preis des Tokens durch koordinierte Handelsgeschäfte oder Flash-Loan-Aktivitäten vorübergehend in die Höhe getrieben worden sein könnte, wodurch sich seine Kreditkraft innerhalb des Protokolls erhöhte.

Angesichts der erhöhten Bewertung der Sicherheiten nahm die Adresse weitere Vermögenswerte auf, darunter CAKE, BTCB und BNB. Als der Wert der Sicherheiten sank und die Position unterbesichert wurde, begannen Liquidations-Bots, Teile der Schulden zurückzuzahlen, was zu umfangreichen Liquidationsereignissen auf den betroffenen Märkten führte.

Vorläufige Schätzungen der Community deuten darauf hin, dass Venus mit etwa 1,7 bis 2 Millionen US-Dollar an Forderungsausfällen zurückbleiben könnte, die größtenteils mit dem CAKE-Markt zusammenhängen. Berichten zufolge wurden Dutzende Millionen $THE-Token in Liquidationswarteschlangen verschoben, als die Sicherheitenposition zusammenbrach. Venus Protocol bestätigte den Vorfall in einer auf X veröffentlichten Erklärung und schrieb, man habe „ungewöhnliche Aktivitäten im Zusammenhang mit dem $THE-Pool“ festgestellt und untersuche die Angelegenheit. Das Team erklärte, die Aktivitäten scheinen auf die $THE- und $CAKE-Märkte beschränkt zu sein, und es gebe keine Anzeichen für eine umfassendere Kompromittierung des Protokolls. Am frühen Sonntag war die Wallet des mutmaßlichen Angreifers auf der BNB Chain weiterhin aktiv, wobei die entwendeten Vermögenswerte noch in der Blockchain sichtbar waren. Analysten stellen fest, dass der Vorfall offenbar eher eine Manipulation der Sicherheitenmechanismen als eine direkte Schwachstelle im Smart-Contract-Code von Venus betrifft.

Der Zeitpunkt hat zudem Aufmerksamkeit erregt, da Berichten zufolge bald über einen Governance-Vorschlag von Venus zur Entfernung von $THE als Sicherheit beraten werden sollte. Der Governance-Prozess könnte nun darüber entscheiden, wie die Plattform mit den daraus resultierenden Forderungsausfällen oder möglichen Rückforderungsmaßnahmen umgeht. Die Situation wird weiterhin untersucht, und Venus hat keine protokollweite Pause angekündigt.

FAQ 🔎

• Was ist beim Venus-Protokoll passiert? Eine Wallet soll angeblich große Mengen des $THE-Tokens als Sicherheit verwendet haben, um Krypto-Vermögenswerte im Wert von rund 3,7 Millionen Dollar zu leihen, bevor es zu Liquidationen kam.
• Welche Vermögenswerte waren am Venus-Vorfall beteiligt? On-Chain-Daten zeigen, dass BTCB, CAKE und WBNB unter Verwendung von $THE-Token als Sicherheit ausgeliehen wurden.
• Wurde das Venus-Protokoll gehackt? Aktuelle Analysen deuten darauf hin, dass es sich bei dem Vorfall eher um eine Manipulation der Sicherheiten als um einen direkten Smart-Contract-Exploit handelte.
• Sind die Gelder der Venus-Nutzer gefährdet? Venus gab an, dass sich das Problem offenbar auf die $THE- und $CAKE-Märkte beschränkt und keine weiterreichende Kompromittierung des Protokolls gemeldet wurde.