لقد انخفض رمز الحوكمة لـ Venus (XVS)، وهو سوق مالي مبني على BNB Chain بقيمة إجمالية مجمدة تزيد عن 1.4 مليار دولار، بأكثر من 9% خلال 24 ساعة بعد استغلال أدى إلى تركه بديون سيئة بقيمة 2.15 مليون دولار.
يأتي الانخفاض في ظل بيع واسع النطاق للأصول المعرضة للمخاطر، حيث فقد مؤشر CoinDesk 20 (CD20) 4.6% من قيمته خلال نفس الفترة.
الاستغلال، الذي حدث في 16 مارس، لم يبدو أنه أثر على أسعار XVS حتى أظهر التحليل أن حاملي الكتل الكبيرة، بما في ذلك المحافظ المرتبطة بجاستين سون، نقلوا كميات كبيرة إلى البورصات.
قالت فينوس said إن الاستغلال، في سوق ثينا، ترك حوالي 2.15 مليون دولار من الديون السيئة أو القروض التي لا يمكن للنظام استردادها.
المهاجم، وفقًا للبروتوكول، أنفق حوالي تسعة أشهر في تجميع موقف كبير في رمز THE الخاص بـ Thena. وكان هذا التجميع، وفقًا لـ PeckShield، ممولًا بـ 7,400 ETH سُحبت من بروتوكول خلط Tornado Cash.
ثم تبرع المهاجم بأكثر من 36 مليون THE مباشرةً لعقد vTHE، متجاوزًا فحوصات السقف العادية ورافعًا سعر الصرف في السوق بنحو 3.8 مرات. وقالت فينوس إن الثغرة في الكود التي سمح للمهاجم بتجاوز هذه الفحوصات يتم إغلاقها.
باستخدام هذه القيمة الورقية الأعلى، نشر المهاجم THE كضمان، واستعار أصولًا أخرى واشترى المزيد من THE في سوق رقيق، وفقًا لـ Venus.
ساعدت عملية الشراء في رفع سعر THE من حوالي 0.26 دولار إلى قرب 0.56 دولار. وقالت فينوس إن هذا لم يكن هجومًا بقرض فوري، حيث استمرت أجهزة الاستشعار الخاصة بها في العمل ولم تتأثر فينوس فلكس.
عندما باع المهاجم لاحقًا THE، انخفض السعر بأكثر من 17% في أقل من يوم واحد وتبعته عمليات تصفية. Analysis تضع القيمة التي تم سحبها قبل التصفية عند حوالي 3.7 مليون إلى 5.8 مليون دولار، مع تضمين أصول مثل البيتكوين المُرمَّزة وBNB والعملات المستقرة التي تم أخذها.
كان الضرر محدودًا بشكل رئيسي في رمز THE وإلى حد أقل في CAKE. كما أشار إلى أن أموال المستخدمين لم تُفقد خارج الصناديق المتأثرة.
أوقف البروتوكول عمليات الاقتراض والسحوبات، وخفض قيمة الضمان الخاصة بـ THE إلى الصفر، وشدد القواعد على الأسواق الأخرى المحددة كمعرضة للخطر استجابةً للحادث. تشمل الأسواق المعرضة للخطر تلك الخاصة بـ BCH$457.10, LTC$55.40, aave AAVE$114.90، وغيرها.
تم تحذير عنوان المهاجم من قبل المجتمع قبل الحادث. ولم تتصرف فينوس، قائلة: "لم يتم انتهاك أي قواعد، ولم يحدث أي استغلال."
"فينوس بروتوكول لامركزي. كبروتوكول لا يتطلب إذن، لا يمكننا ولا ينبغي لنا تجميد أو حظر العناوين بناءً على الشك وحده،" كتب البروتوكول على وسائل التواصل الاجتماعي. "هذا توتر متأصل في التمويل اللامركزي، ونحن نأخذه على محمل الجد."
من المتوقع أن تقرر الحوكمة كيفية تغطية الخسارة من خلال صندوق المخاطر الخاص بـ Venus.