В последние часы эксплойт Venus выявил уязвимости рынков DeFi на BNB Chain, с последствиями для токена управления XVS и более широкой экосистемы.
Summary
Детали эксплойта и непосредственное влияние на XVS
Протокол кредитования Venus подвергся эксплойту 16 марта, что привело к образованию около 2,15 миллиона долларов безнадежного долга и снижению стоимости токена управления XVS более чем на 9% в течение следующих 24 часов.
Протокол, работающий на BNB Chain и имеющий более 1,4 миллиарда долларов заблокированной общей стоимости, увидел усиление давления на продажу токена XVS только после того, как анализ on-chain выявил значительные движения в сторону бирж со стороны крупных держателей, включая кошельки, связанные с Джастином Саном.
Между тем, снижение произошло на фоне более широкой неприязни к риску: индекс CoinDesk 20 потерял около 4,6% за тот же период, указывая на общую коррекцию цифровых активов.
Как произошел эксплойт Venus на рынке Thena
Атака затронула рынок Thena внутри протокола. По данным Venus, злоумышленник потратил около девяти месяцев на накопление значительной позиции в токене THE Thena, используя в качестве источника капитала около 7.400 ETH, выведенных из миксера Tornado Cash, как сообщила аналитическая компания PeckShield.
Затем злоумышленник пожертвовал более 36 миллионов токенов THE непосредственно контракту vTHE. Эта операция обошла обычные лимитные проверки и увеличила обменный курс рынка примерно в 3,8 раза, создавая завышенную бухгалтерскую стоимость.
С этим более высоким теоретическим значением злоумышленник использовал THE в качестве залога для заимствования других активов из протокола. Кроме того, он продолжал покупать THE на рынке с низкой ликвидностью, усиливая эффект на цены.
Движение цен на THE и реализация прибыли
Покупки подняли цену THE с примерно 0,26 доллара до почти 0,56 доллара. Venus уточнил, что это не была атака с использованием flash loan, что ценовые оракулы продолжали работать корректно и что модуль Venus Flux не был затронут.
Однако, когда злоумышленник начал продавать THE, цена упала более чем на 17% менее чем за день, вызвав серию ликвидаций. Анализы оценивают, что извлеченная стоимость до ликвидаций составляла от 3,7 миллиона до 5,8 миллиона долларов в виде таких активов, как токенизированный биткойн, BNB и стейблкоины.
В целом, прямой ущерб был сосредоточен в основном на токене THE и, в меньшей степени, на CAKE. Venus подчеркнул, что потерь средств пользователей за пределами вовлеченных пулов не зафиксировано.
Ответ протокола Venus и меры по смягчению последствий
В ответ на инцидент протокол приостановил новые займы и снятия, связанные с THE, обнулил стоимость залога, приписанную токену, и ужесточил параметры риска на других рынках, считающихся потенциально уязвимыми.
Рынки, обозначенные как рискованные, включают те, что для BCH, LTC, AAVE и других активов. Кроме того, Venus заявил, что уязвимость в коде, позволившая обойти лимитные проверки в контракте vTHE, находится в процессе исправления, чтобы избежать аналогичного использования в будущем.
Тем не менее, протокол объяснил, что адрес злоумышленника уже был отмечен сообществом до инцидента. Однако Venus не вмешивался, поскольку на момент сообщения не было зафиксировано нарушений правил или фактических эксплойтов.
Децентрализация, управление и покрытие убытков
Случай вновь разжег дебаты о безразрешительной природе протоколов DeFi. Venus напомнил, что, будучи децентрализованным протоколом, он не может и не должен замораживать или вносить в черный список адреса только на основе подозрений, подчеркивая структурное напряжение между безопасностью и открытостью.
Управление платформой теперь должно решить, как покрыть безнадежный долг в размере около 2,15 миллиона долларов, оценивая использование страхового фонда протокола. Этот этап будет ключевым для измерения устойчивости модели управления рисками и способности поглощать экстремальные события.
Кроме того, этот эпизод представляет собой новый случай для изучения операторами DeFi, которым придется столкнуться с динамикой медленного накопления позиций, манипуляцией внутренними ставками и использованием пробелов в контроле безопасности залоговых рынков.
