Pinaghihinalaang $3.7M na pagsasamantala ang tumama sa Venus Protocol matapos gumamit ang umaatake ng hindi madaling maibentang token bilang kolateral

Pinaghihinalaang $3.7M Venus Protocol Exploit Tumama sa BNB Chain Lending Markets

Unang lumitaw ang mga onchain at mga alerto sa social media noong Marso 15 nang mapansin ng mga tagamasid ng blockchain ang abnormal na aktibidad sa pangungutang na inuugnay sa wallet address na 0x1a35bd28efd46cfc46c2136f878777d69ae16231, na sinasabi ng mga analyst na nagsuplay ng malaking dami ng $THE tokens sa lending market ng Venus. Mabilis na na-flag ang aktibidad bilang posibleng flash-loan o price-manipulation na uri ng exploit.

Ang datos na nakikita sa BscScan at Debank ay nagpapakitang ang wallet ay kumuha ng tinatayang 20 BTCB na nagkakahalaga ng humigit-kumulang $1.43 milyon, 1.5 milyong CAKE na nagkakahalaga ng mga $2.18 milyon, at humigit-kumulang 200 WBNB na tinatayang $132,000, na nagdadala sa pinagsamang halaga ng mga sangkot na asset sa humigit-kumulang $3.7 milyon.

Sinabi ng mga community analyst na ang wallet ay nagdeposito ng milyon-milyong $THE tokens—ang mga pagtataya ay mula humigit-kumulang 8.8 milyon hanggang mahigit 50 milyong token—bilang kolateral sa loob ng lending system ng Venus. Dahil relatibong mababa ang liquidity ng asset, pinaghihinalaan ng mga analyst na maaaring pansamantalang napataas ang presyo ng token sa pamamagitan ng magkakaugnay na mga trade o aktibidad na flash-loan, na nagpalaki sa kakayahan nitong manghiram sa loob ng protocol.

Habang mataas ang pagtataya sa halaga ng kolateral, nanghiram ang address ng iba pang mga asset, kabilang ang CAKE, BTCB, at BNB. Nang bumagsak ang halaga ng kolateral at naging kulang sa kolateral ang posisyon, nagsimulang magbayad ang mga liquidation bot ng ilang bahagi ng utang, na nag-trigger ng malalaking liquidation event sa mga apektadong market.

Iminumungkahi ng paunang mga pagtataya ng komunidad na maaaring maiwan ang Venus na may humigit-kumulang $1.7 milyon hanggang $2 milyon sa bad debt, na karamihan ay kaugnay ng CAKE market. Iniulat na sampu-sampung milyong $THE tokens ang naitulak sa mga liquidation queue habang gumuho ang posisyon ng kolateral.

Kinumpirma ng Venus Protocol ang insidente sa isang pahayag na ipinost sa X, na nagsasabing natukoy nito ang “hindi pangkaraniwang aktibidad na kinasasangkutan ng $THE pool” at iniimbestigahan ang usapin. Sinabi ng team na ang aktibidad ay tila limitado sa $THE at $CAKE markets, at walang ebidensya ng mas malawak na pagkakompromiso sa protocol.

Bilang ng maagang Linggo, nanatiling aktibo sa BNB Chain ang wallet ng pinaghihinalaang nagsamantala, at nakikita pa rin onchain ang mga nakuha nitong asset. Napapansin ng mga analyst na tila kinasasangkutan ang manipulasyon ng mga mekanismo ng kolateral sa halip na isang direktang kahinaan sa smart contract code ng Venus.

Nakaakit din ng pansin ang timing dahil iniulat na nakaiskedyul para sa konsiderasyon sa lalong madaling panahon ang isang Venus governance proposal upang alisin ang $THE bilang kolateral. Ang proseso ng governance ang maaaring magtakda ngayon kung paano haharapin ng platform ang nagresultang bad debt o mga posibleng hakbang sa pagbawi.

Patuloy pang iniimbestigahan ang sitwasyon, at wala pang inanunsyo ang Venus ng protocol-wide pause.

FAQ 🔎

• Ano ang nangyari sa Venus Protocol?
  Isang wallet ang umanong gumamit ng malalaking halaga ng $THE token bilang kolateral upang manghiram ng humigit-kumulang $3.7 milyon sa mga crypto asset bago naganap ang mga liquidation.
• Aling mga asset ang sangkot sa insidente sa Venus?
  Ipinapakita ng onchain data na ang BTCB, CAKE, at WBNB ay nahiram gamit ang $THE token bilang kolateral.
• Na-hack ba ang Venus Protocol?
  Iminumungkahi ng kasalukuyang pagsusuri na ang pangyayari ay kinasasangkutan ng manipulasyon sa kolateral sa halip na isang direktang smart contract exploit.
• Nasa panganib ba ang pondo ng mga user ng Venus?
  Sinabi ng Venus na ang isyu ay tila limitado sa $THE at $CAKE markets, at walang iniulat na mas malawak na pagkakompromiso sa protocol.