Протокол Venus зазнав атаки, збитки від якої, за попередніми оцінками, становлять 3,7 млн доларів; зловмисник використав токен Illiquid як заставу

Підозра на зловживання Venus Protocol на суму 3,7 млн доларів вразила ринки кредитування BNB Chain

Перші попередження в ончейні та соціальних мережах з'явилися 15 березня, коли спостерігачі блокчейну помітили незвичайну активність з позиками, пов'язану з адресою гаманця 0x1a35bd28efd46cfc46c2136f878777d69ae16231, яка, за словами аналітиків, надала велику кількість токенів $THE на ринок кредитування Venus. Ця активність була швидко позначена як потенційний флеш-кредит або зловживання у вигляді маніпулювання цінами.

Дані, доступні на BscScan та Debank, показують, що гаманець вивів приблизно 20 BTCB на суму близько 1,43 млн доларів, 1,5 млн CAKE на суму близько 2,18 млн доларів та приблизно 200 WBNB на суму близько 132 000 доларів, що в сумі становить близько 3,7 млн доларів.

Аналітики спільноти заявили, що гаманець вніс мільйони токенів $THE — оцінки варіюються від приблизно 8,8 млн до понад 50 млн токенів — як заставу в рамках кредитної системи Venus. Оскільки актив має відносно низьку ліквідність, аналітики підозрюють, що ціна токена могла бути тимчасово завищена за допомогою скоординованих торгів або операцій з флеш-позиками, що збільшило його кредитоспроможність у рамках протоколу.

Зі зростанням вартості застави адреса позичила інші активи, зокрема CAKE, BTCB та BNB. Коли вартість застави впала і позиція стала недостатньо забезпеченою, боти ліквідації почали погашати частину боргу, що спричинило великі події ліквідації на відповідних ринках.

За попередніми оцінками спільноти, Venus може залишитися з приблизно 1,7–2 млн доларів безнадійної заборгованості, переважно пов’язаної з ринком CAKE. За повідомленнями, десятки мільйонів токенів $THE потрапили до черг на ліквідацію після того, як позиція застави впала.

Venus Protocol підтвердив інцидент у заяві, опублікованій на X, зазначивши, що виявив «незвичайну активність, пов’язану з пулом $THE», і розслідує цю справу. Команда зазначила, що активність, судячи з усього, обмежується ринками $THE та $CAKE, і немає доказів більш масштабного порушення безпеки протоколу.
Станом на ранок неділі гаманець підозрюваного зловмисника залишався активним на ланцюгу BNB, а вилучені активи все ще були видимі в ланцюзі. Аналітики зазначають, що ця подія, судячи з усього, пов’язана з маніпулюванням механізмами застави, а не з прямою вразливістю коду смарт-контракту Venus.

Час, коли це сталося, також привернув увагу, оскільки, за повідомленнями, незабаром мала бути розглянута пропозиція управління Venus щодо виключення $THE як застави. Процес управління тепер може визначити, як платформа вирішуватиме питання щодо виниклих безнадійних боргів або потенційних заходів з відновлення.
Ситуація залишається під розслідуванням, і Venus не оголошувала про призупинення роботи протоколу.

FAQ 🔎

• Що сталося в протоколі Venus?
  Гаманець, як стверджується, використав великі суми токенів $THE як заставу для позики криптоактивів на суму приблизно 3,7 млн доларів, перш ніж відбулася ліквідація.
• Які активи були залучені до інциденту з Venus?
  Дані ончейн показують, що BTCB, CAKE та WBNB були позичені з використанням токена $THE як застави.
• Чи був протокол Venus зламаний?
  Поточний аналіз вказує на те, що подія була пов'язана з маніпуляцією заставою, а не з прямим зловживанням смарт-контрактом.
• Чи перебувають кошти користувачів Venus під загрозою?
  Venus заявила, що проблема, схоже, обмежується ринками $THE та $CAKE, і про більш широке порушення безпеки протоколу не повідомлялося.