Протокол Venus подвергся атаке, ущерб от которой оценивается в 3,7 млн долларов: злоумышленник использовал токен Illiquid в качестве залога

Предполагаемая утечка средств на сумму 3,7 млн долларов из Venus Protocol ударила по рынкам кредитования BNB Chain

Первые предупреждения в ончейн-данных и социальных сетях появились 15 марта, когда наблюдатели блокчейна заметили аномальную активность по заимствованию, связанную с адресом кошелька 0x1a35bd28efd46cfc46c2136f878777d69ae16231, который, по словам аналитиков, поставлял большое количество токенов $THE на рынок кредитования Venus. Эта активность была быстро отмечена как потенциальная атака типа «флэш-займа» или манипуляции ценами.

Данные, доступные на BscScan и Debank, показывают, что с кошелька было выведено примерно 20 BTCB на сумму около 1,43 млн долларов, 1,5 млн CAKE на сумму около 2,18 млн долларов и примерно 200 WBNB на сумму около 132 000 долларов, в результате чего совокупная стоимость задействованных активов составила примерно 3,7 млн долларов.

Аналитики сообщества заявили, что кошелек внес миллионы токенов $THE — оценки варьируются от примерно 8,8 млн до более 50 млн токенов — в качестве залога в рамках кредитной системы Venus. Поскольку ликвидность этого актива относительно низкая, аналитики подозревают, что цена токена могла быть временно завышена посредством скоординированных сделок или операций с флэш-кредитами, что увеличило его заемную способность в рамках протокола.

С повышением оценки залога адрес заимствовал другие активы, включая CAKE, BTCB и BNB. По мере падения стоимости залога и появления недостаточного обеспечения позиции ликвидационные боты начали погашать части долга, что вызвало крупные ликвидационные события на затронутых рынках.

Предварительные оценки сообщества показывают, что у Venus может остаться примерно от 1,7 до 2 миллионов долларов проблемных долгов, в основном связанных с рынком CAKE. По сообщениям, десятки миллионов токенов $THE были отправлены в очереди на ликвидацию, когда позиция залога рухнула.

Venus Protocol подтвердил инцидент в заявлении, опубликованном на X, написав, что обнаружил «необычную активность, связанную с пулом $THE» и расследует этот вопрос. Команда заявила, что активность, по-видимому, ограничивается рынками $THE и $CAKE, и нет никаких доказательств более широкого взлома протокола.

По состоянию на раннее воскресенье кошелек предполагаемого злоумышленника оставался активным в сети BNB Chain, а извлеченные активы по-прежнему были видны в цепочке. Аналитики отмечают, что инцидент, по-видимому, связан с манипуляциями с механизмами залога, а не с прямой уязвимостью в коде смарт-контракта Venus.

Время происшествия также привлекло внимание, поскольку, по сообщениям, в ближайшее время планировалось рассмотрение предложения по управлению Venus об исключении $THE из залога. Теперь процесс управления может определить, как платформа будет решать проблему возникших безнадежных долгов или потенциальных мер по их взысканию.

Ситуация по-прежнему расследуется, и Venus не объявляла о приостановке работы протокола.

Часто задаваемые вопросы 🔎

• Что произошло в протоколе Venus?
  Кошелек, предположительно, использовал большие суммы токена $THE в качестве залога для заимствования криптоактивов на сумму около 3,7 млн долларов до того, как произошла ликвидация.
• Какие активы были задействованы в инциденте с Venus?
  Данные ончейн показывают, что BTCB, CAKE и WBNB были заимствованы с использованием токена $THE в качестве залога.
• Был ли взломан протокол Venus?
  Текущий анализ показывает, что инцидент был связан с манипуляциями с залогом, а не с прямым взломом смарт-контракта.
• Находятся ли средства пользователей Venus под угрозой?
  Venus заявила, что проблема, по-видимому, ограничивается рынками $THE и $CAKE, и о более широком сбое протокола не сообщалось.