Venus Protocol: حدث سوق THE ناجم عن ثغرة حد الإمداد، وليس هجوم قرض فلاش

صحيفة أودايلي ستيلر ديلي نيوز: أصدرت بروتوكول فينوس بيانًا بشأن حادثة السوق التي حدثت، وأكدت أن الحادث لم يكن هجومًا بواسطة اقتراض سريع (فلاش لون)، بل كان نتيجة استغلال الثغرة في حد الإمداد في الشفرة القديمة للبروتوكول من قبل المهاجمين. وأوضح الفريق أن المهاجمين استمروا في جمع رموز THE على مدى حوالي 9 أشهر، وبنوا تدريجيًا سيطرة على الإمداد الرئيسي على منصة فينوس.

وأشار الإعلان إلى أن المهاجمين تجاوزوا حد الإمداد البالغ 14.5 مليون رمز THE عن طريق تحويل الرموز مباشرة إلى عقد البروتوكول، مما سمح لهم بتجاوز الحد المسموح به، واستغلوا انخفاض السيولة على السلسلة للتلاعب بأسعار التبادلات اللامركزية (DEX). وعندما بدأ سعر السوق يعكسه سعر التوقعات عبر أوامر TWAP، قام المهاجمون بإعادة اقتراض الأصول (مثل CAKE و BNB وغيرها) بقيمة ضمان متضخمة، ثم اشتروا المزيد من رموز THE لرفع السعر، واستمروا في ضخ الرموز إلى سوق vTHE لزيادة قيمة الضمان. أدى هذا الدوران إلى رفع السعر من حوالي 0.27 دولار إلى حوالي 0.53 دولار، وفي النهاية، بعد تصفية المراكز، تركت ديونًا غير مسددة في البروتوكول.

وأفاد فينوس أنه تم إيقاف سوق THE حاليًا، وخفض عامل الضمان الخاص به إلى 0، وإيقاف عمليات السحب. بالإضافة إلى ذلك، كإجراء احترازي، تم خفض عوامل الضمان لثمانية أسواق أخرى تشمل BCH و LTC و AAVE و POL و FIL و TWT و UNI و lisUSD إلى 0. يعمل الفريق وشركاؤه الأمنيون على التحقيق المستمر، وسيصدرون تقريرًا كاملًا عن التحليل بعد ذلك.