ניצול חשוד בהיקף של 3.7 מיליון דולר פוגע בפרוטוקול Venus לאחר שתוקף משתמש בטוקן לא נזיל כבטוחה

חשד לניצול של 3.7 מיליון דולר בפרוטוקול ונוס פוגע בשווקי ההלוואות של BNB Chain

התראות Onchain וברשתות החברתיות הופיעו לראשונה ב־15 במרץ, כאשר עוקבי בלוקצ’יין הבחינו בפעילות הלוואה חריגה הקשורה לכתובת הארנק 0x1a35bd28efd46cfc46c2136f878777d69ae16231, שלדברי אנליסטים סיפקה כמות גדולה של טוקני $THE לשוק ההלוואות של ונוס. הפעילות סומנה במהירות כניצול פוטנציאלי בסגנון פלאש־לואן או מניפולציית מחיר.

נתונים הנראים ב־BscScan ובDebank מראים שהארנק חילץ כ־20 BTCB בשווי של כ־1.43 מיליון דולר, 1.5 מיליון CAKE בשווי של כ־2.18 מיליון דולר, וכ־200 WBNB בשווי של כ־132,000 דולר — כך שהשווי המשולב של הנכסים המעורבים הגיע לכ־3.7 מיליון דולר.

אנליסטים בקהילה אמרו שהארנק הפקיד מיליוני טוקני $THE — ההערכות נעות מכ־8.8 מיליון ועד יותר מ־50 מיליון טוקנים — כביטחונות בתוך מערכת ההלוואות של ונוס. מכיוון שלנכס יש נזילות נמוכה יחסית, אנליסטים חושדים שמחיר הטוקן ייתכן שנופח זמנית באמצעות מסחר מתואם או פעילות פלאש־לואן, מה שהגדיל את כוח ההלוואה שלו בתוך הפרוטוקול.

עם הערכת הביטחונות מנופחת, הכתובת לוותה נכסים אחרים, כולל CAKE, BTCB ו־BNB. כאשר ערך הביטחונות ירד והפוזיציה הפכה לתת־מבוטחת, בוטים של חיסול החלו להחזיר חלקים מהחוב, מה שהפעיל אירועי חיסול גדולים ברחבי השווקים שנפגעו.

הערכות ראשוניות של הקהילה מצביעות על כך שוונוס עלולה להישאר עם כ־1.7 מיליון עד 2 מיליון דולר בחוב אבוד, בעיקר הקשור לשוק CAKE. דווח כי עשרות מיליוני טוקני $THE נדחפו לתורי חיסול כאשר פוזיציית הביטחונות קרסה.

פרוטוקול ונוס אישר את האירוע בהצהרה שפורסמה ב־X, וכתב כי זיהה “פעילות חריגה הכוללת את מאגר $THE” וכי הוא חוקר את העניין. הצוות אמר שהפעילות נראית מוגבלת לשווקים של $THE ו־$CAKE, ללא ראיות לפגיעה רחבה יותר בפרוטוקול.

נכון לתחילת יום ראשון, ארנק המנצל החשוד נותר פעיל ב־BNB Chain, כשהנכסים שנמשכו עדיין נראים ב־onchain. אנליסטים מציינים כי נראה שהאירוע כרוך במניפולציה של מנגנוני ביטחונות ולא בפגיעות ישירה בקוד החוזים החכמים של ונוס.

העיתוי גם משך תשומת לב משום שהוצעת ממשל (governance) של ונוס להסרת $THE כביטחונות דווח כי הייתה מתוכננת לדיון בקרוב. תהליך הממשל עשוי כעת לקבוע כיצד הפלטפורמה תטפל בחוב האבוד שנוצר או בפעולות התאוששות אפשריות.

המצב עדיין נמצא בבדיקה, וונוס לא הודיעה על השהיה כלל־פרוטוקולית.

שאלות נפוצות 🔎

• מה קרה בפרוטוקול ונוס?
  ארנק לכאורה השתמש בכמויות גדולות של טוקן $THE כביטחונות כדי ללוות כ־3.7 מיליון דולר בנכסי קריפטו לפני שהתרחשו חיסולים.
• אילו נכסים היו מעורבים באירוע של ונוס?
  נתוני onchain מראים כי BTCB, CAKE ו־WBNB נלקחו בהלוואה תוך שימוש בטוקן $THE כביטחונות.
• האם פרוטוקול ונוס נפרץ?
  הניתוח הנוכחי מצביע על כך שהאירוע כלל מניפולציה של ביטחונות ולא ניצול ישיר של חוזה חכם.
• האם כספי המשתמשים של ונוס נמצאים בסיכון?
  ונוס ציינה כי נראה שהבעיה מוגבלת לשווקים של $THE ו־$CAKE, ללא דיווח על פגיעה רחבה יותר בפרוטוקול.