Una supuesta vulnerabilidad por valor de 3,7 millones de dólares afecta al protocolo Venus después de que un atacante utilizara un token de Illiquid como garantía

Una supuesta vulnerabilidad de 3,7 millones de dólares en Venus Protocol afecta a los mercados de préstamos de BNB Chain

Las primeras alertas en la cadena de bloques y en las redes sociales surgieron el 15 de marzo, cuando los observadores de la cadena de bloques detectaron una actividad de préstamo anómala vinculada a la dirección de monedero 0x1a35bd28efd46cfc46c2136f878777d69ae16231, que, según los analistas, suministró una gran cantidad de tokens $THE al mercado de préstamos de Venus. La actividad fue rápidamente señalada como un posible préstamo relámpago o un exploit de manipulación de precios.

Los datos visibles en BscScan y Debank muestran que el monedero extrajo aproximadamente 20 BTCB por un valor cercano a 1,43 millones de dólares, 1,5 millones de CAKE por un valor de unos 2,18 millones de dólares y unos 200 WBNB por un valor cercano a 132 000 dólares, lo que eleva el valor combinado de los activos implicados a unos 3,7 millones de dólares.

Los analistas de la comunidad afirmaron que la cartera depositó millones de tokens $THE —las estimaciones oscilan entre unos 8,8 millones y más de 50 millones de tokens— como garantía dentro del sistema de préstamos de Venus. Dado que el activo tiene una liquidez relativamente baja, los analistas sospechan que el precio del token pudo haberse inflado temporalmente mediante operaciones coordinadas o actividades de préstamos flash, lo que aumentó su capacidad de endeudamiento dentro del protocolo.

Con la valoración de la garantía elevada, la dirección tomó prestados otros activos, incluidos CAKE, BTCB y BNB. A medida que el valor de la garantía caía y la posición quedaba infragarantizada, los bots de liquidación comenzaron a pagar partes de la deuda, lo que desencadenó grandes eventos de liquidación en los mercados afectados.

Las estimaciones preliminares de la comunidad sugieren que Venus podría quedarse con entre 1,7 y 2 millones de dólares en deuda incobrable, asociada en gran medida al mercado de CAKE. Según se informa, decenas de millones de tokens $THE fueron empujados a las colas de liquidación al colapsar la posición de garantía. Venus Protocol confirmó el incidente en un comunicado publicado en X, en el que indicaba que había identificado «actividad inusual relacionada con el pool de $THE» y que estaba investigando el asunto. El equipo afirmó que la actividad parece limitarse a los mercados de $THE y $CAKE, sin que haya indicios de un compromiso más amplio del protocolo. A primera hora del domingo, la cartera del presunto explotador seguía activa en la cadena BNB, y los activos extraídos aún eran visibles en la cadena. Los analistas señalan que el incidente parece implicar una manipulación de los mecanismos de garantía, más que una vulnerabilidad directa en el código del contrato inteligente de Venus.

El momento en que se ha producido también ha llamado la atención porque, según se informa, estaba previsto que se debatiera en breve una propuesta de gobernanza de Venus para eliminar $THE como garantía. El proceso de gobernanza podría determinar ahora cómo aborda la plataforma la deuda incobrable resultante o las posibles medidas de recuperación. La situación sigue bajo investigación y Venus no ha anunciado una pausa en todo el protocolo.

Preguntas frecuentes 🔎

• ¿Qué ha ocurrido en Venus Protocol? Al parecer, una cartera utilizó grandes cantidades del token $THE como garantía para pedir prestados aproximadamente 3,7 millones de dólares en criptoactivos antes de que se produjeran las liquidaciones.
• ¿Qué activos se vieron afectados por el incidente de Venus? Los datos on-chain muestran que se tomaron prestados BTCB, CAKE y WBNB utilizando el token $THE como garantía.
• ¿Ha sido hackeado el Protocolo Venus? Los análisis actuales sugieren que el incidente implicó una manipulación de la garantía, más que un ataque directo a los contratos inteligentes.
• ¿Están en riesgo los fondos de los usuarios de Venus? Venus ha declarado que el problema parece limitarse a los mercados de $THE y $CAKE, sin que se haya informado de ningún compromiso más amplio del protocolo.