$1.4 বিলিয়নের বেশি মূল্যায়ন সহ বিএনবি চেইন-ভিত্তিক মানি মার্কেট ভেনাস (XVS)-এর গভর্নেন্স টোকেনটি 2.15 মিলিয়ন ডলারের খারাপ ঋণ রেখে 24 ঘন্টায় 9% এর বেশি পতন ঘটেছে।
ড্রডাউনটি একটি ব্যাপক ঝুঁকি সম্পদ বিক্রয়ের মধ্যে আসে, যার ফলে একই সময়ে সামগ্রিক কয়েনডেস্ক 20 (CD20) সূচক তার মূল্যের 4.6% হারায়।
মার্চ ১৬-এ ঘটে যাওয়া এক্সপ্লয়িটটি প্রথমে মনে হয়েছিল যে এটি XVS মূল্যকে প্রভাবিত করেনি, কিন্তু বিশ্লেষণে দেখা গেল যে জাস্টিন সুনের সাথে যুক্ত ওয়ালেটসহ বড় ধরনের হোল্ডাররা বড় পরিমাণকে এক্সচেঞ্জে স্থানান্তরিত করছে।
ভেনাস বলেছেন যে এক্সপ্লয়িটটি তার থেনা মার্কেটে প্রায় 2.15 মিলিয়ন ডলার খারাপ ঋণ বা ঋণ রেখে গেছে, যা সিস্টেম আর ফিরিয়ে আনতে পারছে না।
প্রোটোকলের অনুসারে, আক্রমণকারী থেনার THE টোকেনে একটি বড় অবস্থান জমা করতে প্রায় নয় মাস সময় ব্যয় করেছে। PeckShield-এর মতে, এই জমা করা টোকেনগুলি Tornado Cash মিকিং প্রোটোকল থেকে 7,400 ETH তুলে নিয়ে ফান্ড করা হয়েছিল।
আক্রমণকারী তারপর সরাসরি vTHE কন্ট্রাক্টে ৩৬ মিলিয়ন THE দান করে, সাধারণ ক্যাপ চেকগুলি এড়িয়ে যায় এবং বাজারের এক্সচেঞ্জ রেটকে প্রায় ৩.৮ গুণ বাড়িয়ে দেয়। এই চেকগুলি এড়ানোর জন্য কোডে যে ফাঁক ছিল, ভেনাস বলেছে, তা বন্ধ করা হচ্ছে।
ভেনাসের মতে, সেই উচ্চতর কাগজের মূল্যের সাথে, আক্রমণকারী THE-কে জামানত হিসেবে পোস্ট করে, অন্যান্য সম্পদ ধার করে এবং একটি পাতলা বাজারে আরও বেশি THE কিনেছে।
ক্রয় কর্মকাণ্ড THE-কে প্রায় $0.26 থেকে $0.56-এর কাছাকাছি তুলে নিয়ে আসে। ভেনাস বলেছেন এটি একটি ফ্ল্যাশ-লোন আক্রমণ ছিল না, তাদের অরাকলগুলি কাজ করতে থাকে এবং ভেনাস ফ্লাক্স প্রভাবিত হয়নি।
যখন আক্রমণকারী পরে THE বিক্রি করে, তখন একদিনের কম সময়ের মধ্যে দাম 17% এর বেশি পড়ে যায় এবং লিকুইডেশন শুরু হয়। Analysis অনুসারে, লিকুইডেশনের আগে প্রায় $3.7 মিলিয়ন থেকে $5.8 মিলিয়ন মানের মূল্য তুলে নেওয়া হয়, যার মধ্যে টোকেনাইজড বিটকয়েন, BNB এবং স্টেবলকয়েন অন্তর্ভুক্ত।
ক্ষতি প্রধানত THE টোকেনে সীমাবদ্ধ ছিল এবং কম পরিমাণে CAKE-এ। এটিও বলা হয়েছে যে প্রভাবিত পুলগুলির বাইরে কোনও ব্যবহারকারীর ফান্ড হারিয়ে যায়নি।
প্রোটোকলটি THE-এর ঋণ গ্রহণ এবং উত্তোলন বন্ধ করে দেয়, THE-এর প্রতিজামী মূল্য শূন্যে নামিয়ে আনে এবং ঘটনাটির প্রতিক্রিয়ায় ঝুঁকিপূর্ণ হিসাবে চিহ্নিত অন্যান্য বাজারগুলির নিয়মগুলি কঠোর করে। ঝুঁকিপূর্ণ বাজারগুলির মধ্যে রয়েছে BCH$457.10, LTC$55.40, aave AAVE$114.90, অন্যান্যদের মধ্যে।
আক্রমণকারী ঠিকানাটি ঘটনার আগেই সম্প্রদায় দ্বারা চিহ্নিত হয়েছিল। ভেনাস কোনও কাজ করেনি, কারণ "কোনও নিয়ম ভঙ্গ হয়নি এবং কোনও দুর্বলতা ঘটেনি," এটি বলেছে।
“ভেনাস একটি ডিসেন্ট্রালাইজড প্রোটোকল। একটি অনুমতিহীন প্রোটোকল হিসেবে, আমরা কেবলমাত্র সন্দেহের ভিত্তিতে ঠিকানা ফ্রিজ বা ব্ল্যাকলিস্ট করতে পারি না এবং করা উচিতও নয়,” প্রোটোকলটি সোশ্যাল মিডিয়ায় লিখেছে। “এটি DeFi-এর অন্তর্নিহিত একটি টানাটানি, যা আমরা গুরুত্বপূর্ণভাবে নিয়েছি।”
গভর্ন্যান্স ভেনাসের ঝুঁকি ফান্ডের মাধ্যমে ক্ষতি পূরণ করার উপায় নির্ধারণ করবে বলে আশা করা হচ্ছে।