Une faille présumée de 3,7 millions de dollars touche le protocole Venus après qu'un pirate a utilisé un token Illiquid comme garantie

Une exploitation présumée de 3,7 millions de dollars sur Venus Protocol frappe les marchés de prêt de la BNB Chain

Les premières alertes sur la blockchain et les réseaux sociaux sont apparues le 15 mars, lorsque des observateurs de la blockchain ont remarqué une activité d'emprunt anormale liée à l'adresse de portefeuille 0x1a35bd28efd46cfc46c2136f878777d69ae16231, qui, selon les analystes, aurait fourni une grande quantité de jetons $THE au marché de prêt de Venus. Cette activité a rapidement été signalée comme un exploit potentiel de type « flash loan » ou de manipulation des prix.

Les données visibles sur BscScan et Debank montrent que le portefeuille a extrait environ 20 BTCB d'une valeur de près de 1,43 million de dollars, 1,5 million de CAKE d'une valeur d'environ 2,18 millions de dollars et environ 200 WBNB d'une valeur de près de 132 000 dollars, ce qui porte la valeur totale des actifs concernés à environ 3,7 millions de dollars.

Les analystes de la communauté ont indiqué que le portefeuille avait déposé des millions de tokens $THE — les estimations vont d’environ 8,8 millions à plus de 50 millions de tokens — en garantie au sein du système de prêt de Venus. L’actif présentant une liquidité relativement faible, les analystes soupçonnent que le prix du token ait pu être temporairement gonflé par des transactions coordonnées ou des activités de prêts flash, augmentant ainsi son pouvoir d’emprunt au sein du protocole.

La valeur de la garantie ayant augmenté, l'adresse a emprunté d'autres actifs, notamment du CAKE, du BTCB et du BNB. À mesure que la valeur de la garantie baissait et que la position devenait sous-garantie, des bots de liquidation ont commencé à rembourser une partie de la dette, déclenchant d'importants événements de liquidation sur les marchés concernés.

Selon les estimations préliminaires de la communauté, Venus pourrait se retrouver avec environ 1,7 à 2 millions de dollars de créances irrécouvrables, principalement liées au marché CAKE. Des dizaines de millions de jetons $THE auraient été placés en file d'attente de liquidation à la suite de l'effondrement de la position de garantie. Venus Protocol a confirmé l'incident dans un communiqué publié sur X, indiquant avoir identifié « une activité inhabituelle impliquant le pool $THE » et mener une enquête sur la question. L'équipe a déclaré que l'activité semblait se limiter aux marchés $THE et $CAKE, sans preuve d'une compromission plus large du protocole. Dimanche matin, le portefeuille de l'exploiteur présumé restait actif sur la chaîne BNB, les actifs extraits étant toujours visibles sur la chaîne. Les analystes notent que l'événement semble impliquer une manipulation des mécanismes de garantie plutôt qu'une vulnérabilité directe dans le code du contrat intelligent de Venus.

Le moment choisi a également attiré l'attention, car une proposition de gouvernance de Venus visant à supprimer $THE comme garantie devait, selon certaines informations, être examinée prochainement. Le processus de gouvernance pourrait désormais déterminer la manière dont la plateforme traitera les créances irrécouvrables qui en résultent ou les mesures de recouvrement potentielles. L'enquête se poursuit et Venus n'a pas annoncé de suspension à l'échelle du protocole.

FAQ 🔎

• Que s'est-il passé sur le protocole Venus ? Un portefeuille aurait utilisé d'importantes quantités de jetons $THE comme garantie pour emprunter environ 3,7 millions de dollars d'actifs cryptographiques avant que des liquidations n'aient lieu.
• Quels actifs ont été impliqués dans l'incident sur Venus ? Les données on-chain montrent que des BTCB, CAKE et WBNB ont été empruntés en utilisant des jetons $THE comme garantie.
• Le protocole Venus a-t-il été piraté ? Les analyses actuelles suggèrent que l'événement impliquait une manipulation des garanties plutôt qu'une exploitation directe d'un contrat intelligent.
• Les fonds des utilisateurs de Venus sont-ils menacés ? Venus a déclaré que le problème semblait limité aux marchés $THE et $CAKE, aucune compromission plus large du protocole n'ayant été signalée.