Se houver quem esteja curioso para saber por que o XVS caiu, na semana passada houve um problema sério no protocolo Venus na BNB Chain. Após uma exploração que deixou uma má dívida de 2,15 milhões de dólares, o token XVS caiu mais de 9% em 24 horas. O incidente ocorreu ao mesmo tempo que as vendas de ativos de risco no mercado geral, e o índice CoinDesk 20 também perdeu 4,6%.

Para entender o que o atacante fez, é preciso voltar um pouco no tempo. No protocolo (THE) da Thena, eles acumularam uma grande posição no token THE durante cerca de nove meses. Segundo a análise da PeckShield, esse dinheiro foi financiado por 7.400 ETH retirados do serviço de mistura Tornado Cash. Depois, aproveitaram uma vulnerabilidade no código do Venus, ultrapassando os limites normais, e depositaram mais de 36 milhões de THE diretamente no contrato vTHE. Essa jogada aumentou o preço do THE em cerca de 3,8 vezes, de 0,26 para 0,56 dólares.

A resposta à pergunta de por que o XVS caiu está aqui, na verdade. Os atacantes usaram THE como garantia para tomar emprestado outros ativos e compraram mais THE em um mercado com liquidez limitada. À medida que o preço subia, eles venderam THE, fazendo o preço cair mais de 17% em menos de um dia. Começaram as liquidações e, de acordo com a Venus, o valor liquidado ficou entre 3,7 e 5,8 milhões de dólares.

A equipe da Venus respondeu rapidamente ao incidente. Eles interromperam o empréstimo e a retirada de THE, e zeraram o valor das garantias. Além da queda do XVS, os danos foram principalmente limitados ao token THE, afetando menos o CAKE. Os fundos dos usuários externos não sofreram perdas. O protocolo também reforçou as regras em mercados de risco como BCH, LTC e AAVE.

Venus afirmou que "não houve nenhuma vulnerabilidade", embora claramente existisse uma brecha no código. Como um protocolo descentralizado, disseram que não podem congelar endereços. Atualmente, aguarda-se uma decisão sobre como reparar os danos. Este incidente mostra bem a tensão entre a estrutura descentralizada do DeFi e o controle centralizado.