攻撃者が流動性のないトークンを担保に使用した結果、Venus Protocolで約370万ドル相当の不正利用が発生しました

BNB Chainの貸付市場で、Venus Protocolの悪用が疑われる370万ドル相当の被害が発生

3月15日、ブロックチェーン監視者らがウォレットアドレス「0x1a35bd28efd46cfc46c2136f878777d69ae16231」に関連する異常な借入活動を検知したことを受け、オンチェーンおよびソーシャルメディア上で最初の警告が浮上しました。アナリストによると、このアドレスはVenusの貸付市場に大量の$THEトークンを供給していたということです。 この動きは、フラッシュローンや価格操作を目的とした悪用である可能性があるとすぐに指摘されました。

BscScanやDebankで確認できるデータによると、このウォレットは約143万ドル相当のBTCB約20枚、約218万ドル相当のCAKE 150万枚、および約13万2000ドル相当のWBNB約200枚を引き出し、関連する資産の合計価値は約370万ドルに達しました。

コミュニティのアナリストによると、このウォレットはVenusの貸付システム内に担保として数百万枚の$THEトークン（推定880万枚から5,000万枚以上）を預け入れていました。この資産は流動性が比較的低いため、アナリストらは協調的な取引やフラッシュローン活動によってトークン価格が一時的に吊り上げられ、プロトコル内での借入力が強化された可能性があると見ています。

担保評価額が高まったことで、当該アドレスはCAKE、BTCB、BNBなどの他の資産を借り入れました。担保価値が下落し、ポジションが担保不足状態になると、清算ボットが債務の一部を返済し始め、影響を受けた市場全体で大規模な清算イベントが発生しました。

コミュニティによる暫定的な推計では、Venusには主にCAKE市場に関連する約170万ドルから200万ドルの不良債権が残る可能性があります。担保ポジションが崩壊した際、数千万枚の$THEトークンが清算キューに押し込まれたと報じられています。Venus ProtocolはXに投稿した声明でこの事象を確認し、「$THEプールに関連する異常な活動」を特定し、調査中であると述べました。 同チームは、この活動は$THEおよび$CAKE市場に限定されており、プロトコル全体が侵害された証拠はないと説明しています。日曜日の早朝時点では、容疑者のウォレットはBNBチェーン上で依然として活動中で、抽出された資産もオンチェーン上で確認できる状態です。アナリストらは、今回の事象はVenusのスマートコントラクトコードに直接的な脆弱性があるというよりも、担保メカニズムの操作が関与しているようだと指摘しています。

また、$THEを担保から除外するVenusのガバナンス提案が間もなく審議される予定だったと報じられていたため、このタイミングも注目を集めています。今後のガバナンスプロセスにより、プラットフォームがこれに伴う不良債権や潜在的な回収措置にどう対処するかが決定される可能性があります。状況は現在も調査中で、Venusはプロトコル全体の一時停止を発表していません。

FAQ 🔎

• Venus Protocolで何が起きたのですか？ あるウォレットが、清算が行われる前に、多額の$THEトークンを担保として使用し、約370万ドル相当の暗号資産を借り入れたとされています。
• Venusのインシデントにはどの資産が関与していましたか？ オンチェーンデータによると、$THEトークンを担保としてBTCB、CAKE、WBNBが借り入れられていました。
• Venus Protocolはハッキングされたのですか？ 現在の分析によると、この事象はスマートコントラクトの直接的な悪用ではなく、担保の不正操作によるものと考えられています。
• Venusユーザーの資金は危険にさらされていますか？ Venusは、この問題は$THEおよび$CAKE市場に限定されているようであり、プロトコル全体への影響は報告されていないと述べています。