Sumnja se da je iskorištavanje vrijedno 3,7 milijuna dolara pogodilo Venus Protocol nakon što je napadač upotrijebio nelikvidni token kao kolateral

Sumnjivi exploit od 3,7 mil. $ na Venus Protocolu pogađa tržišta posuđivanja na BNB Chainu

Onchain i upozorenja na društvenim mrežama prvi su se put pojavila 15. ožujka kada su promatrači blockchaina uočili abnormalnu aktivnost posuđivanja povezanu s adresom novčanika 0x1a35bd28efd46cfc46c2136f878777d69ae16231, za koju analitičari kažu da je opskrbila Venusovo tržište posuđivanja velikom količinom tokena $THE. Aktivnost je brzo označena kao mogući exploit u stilu flash zajma ili manipulacije cijenom.

Podaci vidljivi na BscScanu i Debanku pokazuju da je novčanik izvukao približno 20 BTCB-a procijenjenih na oko 1,43 milijuna dolara, 1,5 milijuna CAKE-a vrijednih oko 2,18 milijuna dolara te približno 200 WBNB-a procijenjenih na oko 132.000 dolara, čime ukupna vrijednost uključene imovine iznosi otprilike 3,7 milijuna dolara.

Analitičari iz zajednice rekli su da je novčanik položio milijune tokena $THE—procjene se kreću od oko 8,8 milijuna do više od 50 milijuna tokena—kao kolateral unutar Venusova sustava posuđivanja. Budući da imovina ima relativno nisku likvidnost, analitičari sumnjaju da je cijena tokena možda privremeno napuhana koordiniranim trgovanjima ili aktivnošću flash zajmova, čime se povećala njegova moć zaduživanja unutar protokola.

S povećanom procjenom kolaterala, adresa je posudila drugu imovinu, uključujući CAKE, BTCB i BNB. Kako je vrijednost kolaterala padala i pozicija postala nedovoljno kolateralizirana, botovi za likvidaciju počeli su otplaćivati dijelove duga, pokrećući velike događaje likvidacije na pogođenim tržištima.

Preliminarne procjene zajednice sugeriraju da bi Venus mogao ostati s otprilike 1,7 do 2 milijuna dolara lošeg duga, uglavnom povezanog s tržištem CAKE. Navodno su deseci milijuna tokena $THE gurnuti u redove za likvidaciju dok se kolateralna pozicija urušavala.

Venus Protocol je potvrdio incident u izjavi objavljenoj na X-u, napisavši da je identificirao „neobičnu aktivnost koja uključuje pool $THE” te da istražuje slučaj. Tim je rekao da se aktivnost čini ograničenom na tržišta $THE i $CAKE, bez dokaza o širem kompromitiranju protokola.

Od ranih sati nedjelje, novčanik navodnog exploatera ostao je aktivan na BNB Chainu, pri čemu je izvučena imovina i dalje vidljiva onchain. Analitičari napominju da se čini kako događaj uključuje manipulaciju mehanikom kolaterala, a ne izravnu ranjivost u kodu pametnih ugovora Venusa.

Vrijeme događaja također je privuklo pozornost jer je navodno uskoro trebalo biti razmatrano Venusovo upravljačko (governance) prijedlog za uklanjanje $THE kao kolaterala. Upravljački proces sada bi mogao odrediti kako platforma rješava nastali loši dug ili potencijalne radnje oporavka.

Situacija je i dalje pod istragom, a Venus nije najavio pauzu na razini cijelog protokola.

FAQ 🔎

• Što se dogodilo na Venus Protocolu?
  Novčanik je navodno iskoristio velike količine tokena $THE kao kolateral kako bi posudio otprilike 3,7 milijuna dolara u kriptoimovini prije nego što su nastupile likvidacije.
• Koja je imovina bila uključena u incident na Venusu?
  Onchain podaci pokazuju da su BTCB, CAKE i WBNB posuđeni koristeći token $THE kao kolateral.
• Je li Venus Protocol hakiran?
  Trenutačna analiza sugerira da je događaj uključivao manipulaciju kolateralom, a ne izravan exploit pametnog ugovora.
• Jesu li sredstva korisnika Venusa u opasnosti?
  Venus je naveo da se problem čini ograničenim na tržišta $THE i $CAKE, bez prijavljenog šireg kompromitiranja protokola.