Protokol Venus je prizadel domnevni izkoriščevalski napad v vrednosti 3,7 milijona dolarjev, potem ko je napadalec kot zavarovanje uporabil token Illiquid

Domnevna zloraba protokola Venus v višini 3,7 milijona dolarjev prizadela posojilne trge verige BNB

Opozorila na verigi in družbenih omrežjih so se prvič pojavila 15. marca, ko so opazovalci verige blokov opazili nenormalno dejavnost izposojanja, povezano z naslovom denarnice 0x1a35bd28efd46cfc46c2136f878777d69ae16231, ki je po mnenju analitikov zagotovil veliko količino tokenov $THE na posojilnem trgu Venusa. Dejavnost je bila hitro označena kot potencialna izkoriščena ranljivost v obliki hitrega posojila ali manipulacije cen.

Podatki, vidni na BscScan in Debank, kažejo, da je denarnica izplačala približno 20 BTCB v vrednosti okoli 1,43 milijona dolarjev, 1,5 milijona CAKE v vrednosti okoli 2,18 milijona dolarjev in približno 200 WBNB v vrednosti okoli 132.000 dolarjev, s čimer je skupna vrednost vpletenih sredstev znašala približno 3,7 milijona dolarjev.

Analitiki skupnosti so dejali, da je denarnica v sistem posojil Venus vplačala milijone žetonov $THE – ocene se gibljejo od približno 8,8 milijona do več kot 50 milijonov žetonov – kot zavarovanje. Ker ima sredstvo relativno nizko likvidnost, analitiki sumijo, da je bila cena žetona morda začasno napihnjena prek usklajenih trgovanj ali dejavnosti hitrih posojil, kar je povečalo njegovo sposobnost zadolževanja znotraj protokola.

S povečano vrednostjo zavarovanja je naslov izposodil druga sredstva, vključno s CAKE, BTCB in BNB. Ko je vrednost zavarovanja padla in je pozicija postala nezadostno zavarovana, so likvidacijski boti začeli odplačevati dele dolgov, kar je sprožilo velike likvidacijske dogodke na prizadetih trgih.

Po predhodnih ocenah skupnosti naj bi Venus ostal z okoli 1,7 do 2 milijonov dolarjev slabih dolgov, ki so v glavnem povezani s trgom CAKE. Desetine milijonov žetonov $THE naj bi bilo po poročanju potisnjenih v likvidacijske čakalne vrste, ko se je pozicija zavarovanja sesula.

Venus Protocol je incident potrdil v izjavi, objavljeni na X, in zapisal, da je identificiral »nenavadno aktivnost, ki vključuje bazen $THE«, ter da zadevo preiskuje. Ekipa je dejala, da se dejavnost zdi omejena na trga $THE in $CAKE, pri čemer ni dokazov o širšem ogrožanju protokola.
V nedeljo zjutraj je denarnica domnevnega izkoriščevalca ostala aktivna na verigi BNB, izvlečena sredstva pa so bila še vedno vidna na verigi. Analitiki ugotavljajo, da dogodek očitno vključuje manipulacijo mehanizmov zavarovanja in ne neposredne ranljivosti v kodi pametne pogodbe Venusa.

Časovni okvir je pritegnil pozornost tudi zato, ker naj bi bil predlog upravljanja Venusa o odstranitvi $THE kot zavarovanja po poročanju kmalu na dnevnem redu. Postopek upravljanja bo morda zdaj določil, kako bo platforma obravnavala nastale neizterljive dolgove ali morebitne ukrepe za izterjavo.

Situacija je še vedno v preiskavi, Venus pa ni napovedal začasne ustavitve celotnega protokola.

Pogosta vprašanja 🔎

• Kaj se je zgodilo v protokolu Venus?
  Denarnica je domnevno uporabila velike količine žetona $THE kot zavarovanje za izposojo približno 3,7 milijona dolarjev v kriptosredstvih, preden je prišlo do likvidacij.
• Katera sredstva so bila vpletena v incident na protokolu Venus?
  Podatki iz verige kažejo, da so bili BTCB, CAKE in WBNB izposojeni z uporabo žetona $THE kot zavarovanja.
• Je bil protokol Venus hekan?
  Trenutna analiza kaže, da je šlo za manipulacijo zavarovanja in ne za neposredno izkoriščanje pametnih pogodb.
• Ali so sredstva uporabnikov Venusa ogrožena?
  Venus je navedel, da se zdi, da je problem omejen na trge $THE in $CAKE, pri čemer ni poročil o širšem ogrožanju protokola.