Si alguien se pregunta por qué cayó XVS, la semana pasada hubo un problema grave en el protocolo Venus sobre BNB Chain. Después de un exploit que dejó un préstamo malicioso de 2,15 millones de dólares, el token XVS cayó más del 9% en 24 horas. El incidente ocurrió al mismo tiempo que las ventas de activos riesgosos en el mercado general, y el índice CoinDesk 20 también perdió un 4,6%.

Para entender lo que hizo el atacante, hay que retroceder un poco. En el protocolo (THE) de Thena, acumularon una gran posición en el token THE durante aproximadamente nueve meses. Según el análisis de PeckShield, este dinero fue financiado con 7.400 ETH retirados del servicio de mezcla Tornado Cash. Luego, aprovecharon una vulnerabilidad en el código de Venus para superar los límites normales y depositaron más de 36 millones de THE directamente en el contrato vTHE. Esta maniobra aumentó el precio de THE aproximadamente 3,8 veces, de 0,26 dólares a 0,56 dólares.

La respuesta a la pregunta de por qué cayó XVS está aquí en realidad. Los atacantes usaron THE como garantía para tomar prestados otros activos y compraron más THE en un mercado con poca liquidez. A medida que el precio subía, vendieron THE y en menos de un día, el precio cayó más del 17%. Comenzaron las liquidaciones y, según Venus, el valor osciló entre 3,7 y 5,8 millones de dólares.

La gestión de Venus reaccionó rápidamente al incidente. Detuvieron los préstamos y retiros de THE, y redujeron el valor de la garantía a cero. Además de la caída del XVS, el daño se limitó principalmente al token THE, afectando menos a CAKE. Los fondos de los usuarios externos no sufrieron pérdidas. El protocolo también endureció las reglas en mercados riesgosos como BCH, LTC y AAVE.

Venus afirmó que "no hubo ninguna vulnerabilidad", aunque claramente había un vacío en el código. Dijeron que, como un protocolo descentralizado, no pueden congelar las direcciones. Actualmente, están esperando decisiones sobre cómo cerrar el daño. Este incidente muestra bien la tensión entre la estructura descentralizada de DeFi y el control centralizado.