Venus Protocol — BNB Chain желісіндегі ең ірі қарыз беру платформасы — THENA-ның өтімділігі төмен THE токенін пайдаланып, 3,7 млн доллар шамасындағы цифрлық активтерді қолды қылған хакерден кейін тағы алты нарықта қамтамасыз ету құралдарын бұғаттады.
Қауіпсіздік зерттеушілері шабуылдаушының мекенжайын 0x1a35…6231 деп анықтады, оған шабуыл жасаар алдында криптомиксер Tornado Cash-тан 7 400 ETH түскен.
Venus шоғырлану қаупін анықтауға ұмтылып жатқанда, алты нарық тоқтатылды
Он-чейн сарапшы Weilin Li-дің айтуынша, шабуылдаушы THE активін көптеп алып, оның бағасын шамамен 0,27 доллардан 5 долларға дейін көтерген.
Көтерілген қамтамасыз ету шамамен 20 BTCB, 1,5 млн CAKE және 200 BNB қарызға алуға пайдаланылды, одан кейін ликвидация жүріп, бағасы қайтадан 0,24 долларға дейін құлады.
Venus-тің қамтамасыз ету шегін айналып өту үшін шабуылдаушы THE токендерін стандартты шығару арқылы емес, тікелей vTHE келісімшартына аударды. Бұл әдіс Compound-тан алынған қарыз беру платформаларындағы белгілі әлсіздік.
THENA оқиға сағат 12:00 UTC шамасында қауіпсіздік жүйелерімен тіркелгенін және оның смарт келісімшарттары бұзылмағанын растады.
Venus THE және CAKE нарықтарында «ерекше белсенділік» анықталғанын растады.
Жауап ретінде Venus Bitcoin Cash (BCH), Litecoin (LTC), Uniswap (UNI), Aave (AAVE), Filecoin (FIL), және Trust Wallet Token (TWT) бойынша қамтамасыз ету коэффициенттерін нөлге дейін қысқартты.
Мұздатуға ұшыраған нарықтар капитализациясы 2 млрд доллардан төмен, тәуліктік көлемі 100 млн доллардан аз, DEX TVL 40 млн доллардан төмен және пайдаланушының бір нарықтағы қамтамасыз ету үлесі 60%-дан жоғары болғанымен сипатталады.
Venus 2021 жылдан бері бірнеше эксплойттардан қарыздар жинақтап келді. Мысалы, XVS бағасын манипуляциялау арқылы 95 млн доллар және Terra/LUNA құлдырауынан 14 млн доллар шығындалды. Оның жалпы құлыпталған құны (TVL) тарихи 7 млрд доллардан 1,47 млрд долларға дейін түсті.