Một vụ tấn công được cho là trị giá 3,7 triệu USD đã nhắm vào Venus Protocol sau khi kẻ tấn công sử dụng token Illiquid làm tài sản thế chấp

Vụ khai thác Venus Protocol trị giá 3,7 triệu USD nghi ngờ đã tấn công thị trường cho vay BNB Chain

Các cảnh báo trên chuỗi và mạng xã hội lần đầu tiên xuất hiện vào ngày 15 tháng 3 khi các nhà quan sát blockchain nhận thấy hoạt động vay bất thường liên quan đến địa chỉ ví 0x1a35bd28efd46cfc46c2136f878777d69ae16231, mà các nhà phân tích cho biết đã cung cấp một lượng lớn token $THE cho thị trường cho vay của Venus. Hoạt động này nhanh chóng được báo cáo là một vụ khai thác tiềm ẩn theo kiểu vay nhanh hoặc thao túng giá.

Dữ liệu trên BscScan và Debank cho thấy ví này đã rút khoảng 20 BTCB trị giá gần $1,43 triệu, 1,5 triệu CAKE trị giá khoảng $2,18 triệu, và khoảng 200 WBNB trị giá gần $132.000, đưa tổng giá trị tài sản liên quan lên khoảng $3,7 triệu.

Các nhà phân tích trong cộng đồng cho biết ví này đã gửi hàng triệu token $THE — ước tính dao động từ khoảng 8,8 triệu đến hơn 50 triệu token — làm tài sản thế chấp trong hệ thống cho vay của Venus. Do tài sản này có tính thanh khoản tương đối thấp, các nhà phân tích nghi ngờ giá token có thể đã bị thổi phồng tạm thời thông qua các giao dịch phối hợp hoặc hoạt động vay flash, từ đó tăng khả năng vay vốn trong giao thức.

Với giá trị tài sản thế chấp được nâng cao, địa chỉ này đã vay các tài sản khác, bao gồm CAKE, BTCB và BNB. Khi giá trị tài sản thế chấp giảm và vị thế trở nên thiếu tài sản thế chấp, các bot thanh lý bắt đầu thanh toán một phần khoản nợ, kích hoạt các sự kiện thanh lý quy mô lớn trên các thị trường bị ảnh hưởng.

Các ước tính ban đầu từ cộng đồng cho thấy Venus có thể phải gánh khoản nợ xấu khoảng $1,7 triệu đến $2 triệu, chủ yếu liên quan đến thị trường CAKE. Hàng chục triệu token $THE được báo cáo đã bị đẩy vào hàng đợi thanh lý khi vị thế tài sản thế chấp sụp đổ.

Venus Protocol đã xác nhận sự cố trong một tuyên bố đăng trên X, cho biết họ đã phát hiện “hoạt động bất thường liên quan đến bể $THE” và đang điều tra vụ việc. Đội ngũ cho biết hoạt động này dường như chỉ giới hạn ở các thị trường $THE và $CAKE, không có bằng chứng về việc giao thức bị xâm phạm trên diện rộng.

Tính đến sáng Chủ nhật, ví của kẻ bị nghi ngờ khai thác vẫn hoạt động trên BNB Chain với các tài sản đã rút vẫn hiển thị trên chuỗi. Các nhà phân tích lưu ý sự kiện này dường như liên quan đến việc thao túng cơ chế thế chấp chứ không phải lỗ hổng trực tiếp trong mã hợp đồng thông minh của Venus.

Thời điểm xảy ra sự việc cũng thu hút sự chú ý vì một đề xuất quản trị của Venus nhằm loại bỏ $THE khỏi danh sách tài sản thế chấp được cho là sẽ sớm được xem xét. Quá trình quản trị hiện có thể sẽ quyết định cách nền tảng xử lý khoản nợ xấu phát sinh hoặc các biện pháp thu hồi tiềm năng.

Tình hình vẫn đang được điều tra và Venus chưa công bố việc tạm dừng toàn bộ giao thức.

Câu hỏi thường gặp 🔎

• Điều gì đã xảy ra trên Venus Protocol?
  Một ví được cho là đã sử dụng một lượng lớn token $THE làm tài sản thế chấp để vay khoảng 3,7 triệu đô la tài sản tiền điện tử trước khi việc thanh lý diễn ra.
• Những tài sản nào liên quan đến sự cố trên Venus?
  Dữ liệu trên chuỗi cho thấy BTCB, CAKE và WBNB đã được vay bằng cách sử dụng token $THE làm tài sản thế chấp.
• Venus Protocol có bị hack không?
  Phân tích hiện tại cho thấy sự việc liên quan đến việc thao túng tài sản thế chấp chứ không phải là một cuộc tấn công trực tiếp vào hợp đồng thông minh.
• Tiền của người dùng Venus có gặp rủi ro không?
  Venus tuyên bố vấn đề dường như chỉ giới hạn ở thị trường $THE và $CAKE, không có báo cáo nào về việc giao thức bị xâm phạm trên diện rộng.