Los eventos del mercado de Venus Protocol parecen ser más complejos de lo que pensábamos.

Según la explicación oficial, no fue un ataque de préstamo flash, sino que se aprovechó una vulnerabilidad en el límite de suministro que estaba oculta en el código heredado del protocolo. Se dice que el atacante acumuló cuidadosamente el token THE durante aproximadamente 9 meses y construyó una posición dominante en Venus.

Su método fue bastante astuto, enviando THE directamente al contrato del protocolo para evitar el proceso normal de depósito, superando así el límite de suministro de 14.5 millones de tokens. Luego, aprovechando la baja liquidez en cadena, manipuló el precio en DEX. Aprovechando el momento en que el oráculo TWAP reflejaba gradualmente las fluctuaciones de precio, utilizó el valor de garantía inflado para tomar múltiples préstamos en CAKE y BNB, y comprar más THE, creando así un ciclo que elevó aún más el precio.

Como resultado, el precio subió de 0.27 dólares a 0.53 dólares, pero finalmente la posición fue liquidada y quedaron activos no productivos en el protocolo.

En respuesta, Venus Protocol suspendió temporalmente el mercado de THE, redujo el coeficiente de garantía a cero y detuvo los retiros. Además, como medida preventiva, también redujo el coeficiente de garantía a cero en ocho mercados: BCH, LTC, AAVE, POL, FIL, TWT, UNI y lisUSD.

El equipo y los socios de seguridad continúan investigando, y se espera que se publique un informe completo de análisis posterior. Como usuarios, será importante seguir de cerca cómo responde Venus Protocol.