Eksploit Disyaki Bernilai $3.7J Melanda Protokol Venus Selepas Penyerang Menggunakan Token Tidak Cair Sebagai Cagaran

Eksploit Venus Protocol Disyaki $3.7J Menjejaskan Pasaran Pinjaman BNB Chain

Amaran onchain dan media sosial mula muncul pada 15 Mac apabila pemerhati rantaian blok menyedari aktiviti peminjaman tidak normal yang dikaitkan dengan alamat dompet 0x1a35bd28efd46cfc46c2136f878777d69ae16231, yang menurut penganalisis membekalkan sejumlah besar token $THE ke pasaran pinjaman Venus. Aktiviti itu segera ditandakan sebagai potensi eksploit bergaya pinjaman kilat atau manipulasi harga.

Data yang kelihatan pada BscScan dan Debank menunjukkan dompet itu mengeluarkan kira-kira 20 BTCB bernilai hampir $1.43 juta, 1.5 juta CAKE bernilai sekitar $2.18 juta, dan kira-kira 200 WBNB bernilai hampir $132,000, menjadikan nilai gabungan aset yang terlibat kepada kira-kira $3.7 juta.

Penganalisis komuniti berkata dompet itu mendepositkan berjuta-juta token $THE—anggaran berkisar daripada kira-kira 8.8 juta hingga lebih 50 juta token—sebagai cagaran dalam sistem pinjaman Venus. Oleh kerana aset itu mempunyai kecairan yang agak rendah, penganalisis mengesyaki harga token tersebut mungkin telah dinaikkan buat sementara melalui dagangan terkoordinasi atau aktiviti pinjaman kilat, sekali gus meningkatkan kuasa peminjamannya dalam protokol.

Dengan penilaian cagaran yang meningkat, alamat itu meminjam aset lain, termasuk CAKE, BTCB, dan BNB. Apabila nilai cagaran jatuh dan kedudukan menjadi tidak cukup cagaran, bot pembubaran mula membayar balik sebahagian hutang, mencetuskan peristiwa pembubaran besar merentas pasaran yang terjejas.

Anggaran awal komuniti mencadangkan Venus mungkin dibiarkan dengan kira-kira $1.7 juta hingga $2 juta hutang lapuk, sebahagian besarnya berkaitan dengan pasaran CAKE. Puluhan juta token $THE dilaporkan dimasukkan ke dalam barisan pembubaran apabila kedudukan cagaran runtuh.

Venus Protocol mengesahkan insiden itu dalam satu kenyataan yang disiarkan di X, menulis bahawa ia telah mengenal pasti “aktiviti luar biasa yang melibatkan pool $THE” dan sedang menyiasat perkara tersebut. Pasukan itu berkata aktiviti tersebut kelihatan terhad kepada pasaran $THE dan $CAKE, tanpa bukti kompromi protokol yang lebih meluas.

Sehingga awal Ahad, dompet pelaku yang disyaki masih aktif di BNB Chain dengan aset yang dikeluarkan masih kelihatan onchain. Penganalisis menyatakan peristiwa itu nampaknya melibatkan manipulasi mekanik cagaran dan bukannya kerentanan langsung dalam kod kontrak pintar Venus.

Masa kejadian ini turut menarik perhatian kerana satu cadangan tadbir urus Venus untuk mengeluarkan $THE sebagai cagaran dilaporkan dijadualkan untuk dipertimbangkan tidak lama lagi. Proses tadbir urus kini mungkin menentukan bagaimana platform menangani hutang lapuk yang terhasil atau tindakan pemulihan yang berpotensi.

Situasi ini masih dalam siasatan, dan Venus belum mengumumkan jeda menyeluruh di peringkat protokol.

FAQ 🔎

• Apa yang berlaku di Venus Protocol?
  Satu dompet didakwa menggunakan jumlah besar token $THE sebagai cagaran untuk meminjam kira-kira $3.7 juta aset kripto sebelum pembubaran berlaku.
• Aset manakah yang terlibat dalam insiden Venus?
  Data onchain menunjukkan BTCB, CAKE, dan WBNB dipinjam menggunakan token $THE sebagai cagaran.
• Adakah Venus Protocol digodam?
  Analisis semasa mencadangkan kejadian itu melibatkan manipulasi cagaran dan bukannya eksploit kontrak pintar secara langsung.
• Adakah dana pengguna Venus berisiko?
  Venus menyatakan isu itu kelihatan terhad kepada pasaran $THE dan $CAKE, tanpa kompromi protokol yang lebih meluas dilaporkan.