حمله وام فلش به پروتکل Venus باعث ضرر 3.7 میلیون دلاری در BNB Chain شد

خلاصه:

• پروتکل Venus در یک حمله وام فوری با استفاده از توکن THE به عنوان وثیقه 3.7 میلیون دلار ضرر کرد.
• قیمت توکن THE قبل از سقوط به 0.22 دلار در طول رویدادهای انحلال به 0.563 دلار افزایش یافت.
• شش بازار Venus از جمله BCH و LTC پس از این حمله به طور موقت مسدود شدند.
• وام گیری و برداشت برای توکن THE در حالی که تحقیقات ادامه دارد متوقف شد.

حمله وام فوری پروتکل Venus در BNB Chain باعث بیش از 3.7 میلیون دلار ضرر شد. توکن THE برای دستکاری وثیقه مورد سوء استفاده قرار گرفت و به مهاجم اجازه داد دارایی های با ارزش بالا را قبل از فروپاشی بازار وام بگیرد.

مکانیسم حمله و استراتژی وام گیری

حمله وام فوری پروتکل Venus هدف استخر اصلی در BNB Chain را با استفاده از توکن THE به عنوان وثیقه قرار داد. مهاجم تقریباً 84 درصد از عرضه THE را طی نه ماه جمع آوری کرد تا برای این حمله آماده شود.

به جای پیروی از فرآیند استاندارد سپرده گذاری، مهاجم مستقیماً توکن ها را به قرارداد vTHE منتقل کرد. این امر موقعیت های وثیقه را بسیار بالاتر از سقف عرضه قرار داد و به 53.2 میلیون توکن THE رسید که نزدیک به 3.7 برابر محدودیت پروتکل بود.

با استفاده از این وثیقه متورم، مهاجم حدود 20 BTC، 1.5 میلیون CAKE، 200 BNB و 1.58 میلیون USDC قرض گرفت. 

این استراتژی در یک حلقه تکرار شد: سپرده گذاری THE، وام گیری دارایی ها، خرید THE بیشتر و انتظار برای تنظیم اوراکل TWAP که ارزش وثیقه را افزایش می داد.

این دستکاری باعث شد قیمت THE از 0.263 دلار به 0.563 دلار افزایش یابد و سپس با وقوع انحلال ها به 0.22 دلار سقوط کند. این الگو حملات قبلی DeFi که شامل توکن های با نقدینگی پایین و انحلال های خودکار بود را منعکس می کرد.

واکنش پروتکل Venus و اقدامات بازار

پس از حمله، Venus شش بازار پرخطر از جمله BCH، LTC، UNI، AAVE، FIL و TWT را مسدود کرد. وام گیری و برداشت توکن های THE به طور موقت متوقف شد در حالی که سایر بازارها عملیاتی باقی ماندند.

تحقیقات نشان می دهد که مهاجم ممکن است از Tornado Cash برای تامین مالی عملیات استفاده کرده باشد. Venus از آن زمان قوانین وثیقه را سخت تر کرده و قصد دارد مکانیسم های اوراکل را برای جلوگیری از حملات مشابه در آینده بررسی کند.

بدهی بد تخمینی از 1.7 میلیون دلار تا 2.15 میلیون دلار متغیر است که عمدتاً از بازار CAKE است. پروتکل تایید کرد که فعالیت غیرعادی محدود به بازارهای THE و CAKE بوده و اکوسیستم گسترده تر را تحت تاثیر قرار نداده است.

تحلیلگران امنیتی به نظارت بر Venus برای ارزیابی رسیدگی به توکن های با نقدینگی پایین ادامه می دهند. به سرمایه گذاران توصیه می شود هنگام وام دادن یا وام گرفتن چنین توکن هایی احتیاط کنند و اطمینان حاصل کنند که پروتکل های قوی برای به حداقل رساندن ریسک وجود دارد.

پست حمله وام فوری پروتکل Venus باعث 3.7 میلیون دلار ضرر در BNB Chain شد برای اولین بار در Blockonomi ظاهر شد.