Venus Protocol: THE Market Event Stems from Supply Cap Vulnerability, Not Flash Loan Attack

Odaily Planet Daily сообщает, что Venus Protocol опубликовал объяснение по поводу события на рынке THE, которое не является атакой с использованием флеш-лоана, а произошло из-за уязвимости в старом коде протокола, связанной с лимитом поставки. Команда заявила, что злоумышленник в течение примерно 9 месяцев последовательно накапливал токены THE, постепенно укрепляя доминирующее положение по их поставке на Venus.

В объявлении указано, что злоумышленник обошел нормальный процесс депозита, напрямую переводя токены THE в контракт протокола, что позволило ему превысить лимит поставки в 14,5 миллионов THE и использовать низкую ликвидность в цепочке для манипуляции ценой на DEX. Когда внешняя цена начала постепенно отражаться через TWAP-оракул, злоумышленник за счет раздувшейся стоимости залога занимал активы (такие как CAKE, BNB и др.), затем покупал еще больше THE, чтобы поднять цену, и продолжал переводить THE на рынок vTHE для увеличения стоимости залога. Этот цикл временно поднял цену с примерно 0,27 до 0,53 доллара, после чего позиция была ликвидирована, оставив в протоколе плохой долг.

Venus заявил, что в настоящее время рынок THE приостановлен, залоговый коэффициент снижен до 0, и вывод средств временно отключен. В качестве меры предосторожности залоговые коэффициенты для 8 рынков — BCH, LTC, AAVE, POL, FIL, TWT, UNI и lisUSD — также снижены до 0. Команда и партнеры по безопасности продолжают расследование и в дальнейшем опубликуют полный аналитический отчет.