Venus Protocol：THE ринкова подія походить від вразливості ліміту пропозиції, а не атаки за допомогою флеш-кредиту

ChainCatcher повідомляє, що Venus Protocol опублікував пояснення щодо події з THE, яка стосується не атаки з використанням флеш-лоанів, а експлуатації вразливості у старому коді протоколу, пов’язаної з обмеженням поставки. Команда зазначає, що зловмисник протягом приблизно 9 місяців накопичував THE, поступово закріплюючи домінуючу позицію у постачанні на Venus.

У повідомленні йдеться, що зловмисник обійшов нормальний процес внесення шляхом прямого переведення THE у контракт протоколу, що дозволило подолати обмеження у 14,5 мільйонів THE, а також використав низьку ліквідність у ланцюгу для маніпуляцій ціною на DEX. Після того, як зовнішня ціна почала відображатися через TWAP-орієнтир, зловмисник здійснював циклічне позичання активів (таких як CAKE, BNB тощо) з розширеною заставною вартістю, купував ще більше THE для підняття ціни і постійно переводив THE у ринок vTHE для збільшення заставної вартості. Цей цикл підняв ціну з приблизно 0,27 долара до близько 0,53 долара, але в кінцевому підсумку позиція була ліквідована, залишивши борг у протоколі.

Venus повідомляє, що наразі ринок THE призупинено, заставний коефіцієнт знижено до 0, а зняття коштів — припинено. Також, у рамках запобіжних заходів, заставні коефіцієнти для 8 ринків — BCH, LTC, AAVE, POL, FIL, TWT, UNI та lisUSD — знижено до 0. Команда та партнери з безпеки продовжують розслідування і незабаром опублікують повний звіт про інцидент.