Presunto exploit da 3,7 milioni di dollari colpisce Venus Protocol dopo che l'attaccante ha utilizzato un token illiquido come garanzia

Un presunto exploit da 3,7 milioni di dollari su Venus Protocol colpisce i mercati di prestito della BNB Chain

I primi allarmi su Onchain e sui social media sono emersi il 15 marzo, quando gli osservatori della blockchain hanno notato un'attività di prestito anomala legata all'indirizzo del wallet 0x1a35bd28efd46cfc46c2136f878777d69ae16231, che secondo gli analisti ha fornito una grande quantità di token $THE al mercato di prestito di Venus. L'attività è stata rapidamente segnalata come un potenziale flash loan o un exploit in stile manipolazione dei prezzi.

I dati visibili su BscScan e Debank mostrano che il wallet ha prelevato circa 20 BTCB per un valore di circa 1,43 milioni di dollari, 1,5 milioni di CAKE per un valore di circa 2,18 milioni di dollari e circa 200 WBNB per un valore di circa 132.000 dollari, portando il valore complessivo delle risorse coinvolte a circa 3,7 milioni di dollari.

Gli analisti della comunità hanno affermato che il wallet ha depositato milioni di token $THE — le stime vanno da circa 8,8 milioni a oltre 50 milioni di token — come garanzia all'interno del sistema di prestito di Venus. Poiché l'asset ha una liquidità relativamente bassa, gli analisti sospettano che il prezzo del token possa essere stato temporaneamente gonfiato attraverso operazioni coordinate o attività di flash loan, aumentando la sua capacità di prestito all'interno del protocollo.

Con la valutazione della garanzia elevata, l'indirizzo ha preso in prestito altre attività, tra cui CAKE, BTCB e BNB. Man mano che il valore della garanzia è sceso e la posizione è diventata sottocollateralizzata, i bot di liquidazione hanno iniziato a rimborsare parti del debito, innescando grandi eventi di liquidazione nei mercati interessati.

Stime preliminari della comunità suggeriscono che Venus potrebbe ritrovarsi con circa 1,7-2 milioni di dollari di crediti inesigibili, in gran parte associati al mercato CAKE. Secondo quanto riferito, decine di milioni di token $THE sono stati inseriti nelle code di liquidazione quando la posizione di garanzia è crollata. Venus Protocol ha confermato l'incidente in una dichiarazione pubblicata su X, scrivendo di aver identificato "un'attività insolita che coinvolge il pool $THE" e di stare indagando sulla questione. Il team ha affermato che l'attività sembra limitata ai mercati $THE e $CAKE, senza prove di una compromissione più ampia del protocollo. All'inizio di domenica, il portafoglio del presunto autore dell'exploit rimaneva attivo sulla BNB Chain con le risorse estratte ancora visibili sulla blockchain. Gli analisti osservano che l'evento sembra coinvolgere la manipolazione dei meccanismi di garanzia piuttosto che una vulnerabilità diretta nel codice dello smart contract di Venus.

La tempistica ha attirato l'attenzione anche perché, secondo quanto riferito, era prevista a breve la discussione di una proposta di governance di Venus volta a rimuovere $THE come garanzia. Il processo di governance potrebbe ora determinare il modo in cui la piattaforma affronterà il credito inesigibile risultante o le potenziali azioni di recupero. La situazione rimane sotto indagine e Venus non ha annunciato una pausa a livello di protocollo.

FAQ 🔎

• Cosa è successo su Venus Protocol? Un wallet avrebbe utilizzato grandi quantità di token $THE come garanzia per prendere in prestito circa 3,7 milioni di dollari in cripto-asset prima che avvenissero le liquidazioni.
• Quali asset sono stati coinvolti nell'incidente di Venus? I dati on-chain mostrano che BTCB, CAKE e WBNB sono stati presi in prestito utilizzando il token $THE come garanzia.
• Il protocollo Venus è stato hackerato? Le analisi attuali suggeriscono che l'evento abbia comportato una manipolazione delle garanzie piuttosto che uno sfruttamento diretto degli smart contract.
• I fondi degli utenti di Venus sono a rischio? Venus ha dichiarato che il problema sembra limitato ai mercati $THE e $CAKE, senza che siano state segnalate compromissioni più ampie del protocollo.