Token tata kelola Venus (XVS), sebuah pasaran wang berdasarkan BNB Chain dengan jumlah nilai terkunci melebihi $1,4 bilion, telah turun lebih daripada 9% dalam 24 jam selepas eksploit yang meninggalkannya dengan hutang buruk sebanyak $2,15 juta.
Penurunan berlaku seiring penjualan aset risiko yang luas, di mana indeks CoinDesk 20 (CD20) kehilangan 4.6% nilainya dalam tempoh yang sama.
Pengeksploitasian, yang berlaku pada 16 Mac, kelihatan tidak memberi kesan kepada harga XVS sehingga analisis menunjukkan pemegang utama, termasuk dompet yang dikaitkan dengan Justin Sun, menggerakkan jumlah besar ke bursa.
Venus said bahawa eksploit, di pasaran Thena, meninggalkan sebanyak $2.15 juta dalam hutang buruk atau pinjaman yang sistem tidak lagi boleh pulihkan.
Penyerang, menurut protokol, menghabiskan kira-kira sembilan bulan untuk mengumpulkan kedudukan besar dalam token THE Thena. Pengumpulan itu, menurut PeckShield, dibiayai dengan 7.400 ETH yang ditarik dari protokol pencampuran Tornado Cash.
Penyerang kemudian menderma lebih daripada 36 juta THE secara langsung ke kontrak vTHE, melangkau pemeriksaan had biasa dan meningkatkan kadar pertukaran pasaran sebanyak kira-kira 3.8 kali. L celah dalam kod yang membolehkan penyerang melangkau pemeriksaan ini, kata Venus, sedang ditutup.
Dengan nilai kertas yang lebih tinggi itu, penyerang mengemukakan THE sebagai jaminan, meminjam aset lain dan membeli lebih banyak THE di pasaran yang cair, menurut Venus.
Pembelian membantu meningkatkan THE dari sekitar $0,26 kepada hampir $0,56. Venus mengatakan ini bukan serangan pinjaman kilat, orakelnya terus berfungsi dan Venus Flux tidak terjejas.
Apabila penyerang kemudian menjual THE, harganya turun lebih daripada 17% dalam masa kurang daripada sehari dan pencairan berikutan. Analysis meletakkan nilai yang ditarik sebelum pencairan pada kira-kira $3.7 juta hingga $5.8 juta, dengan aset termasuk bitcoin yang ditokenkan, BNB, dan koin stabil diambil.
Kerosakan sebahagian besar terhadap token THE dan, dalam ukuran yang lebih kecil, CAKE. Ia juga menyatakan tiada dana pengguna yang hilang di luar kolam yang terjejas.
Protokol tersebut menghentikan pinjam dan penarikan THE, mengurangkan nilai jaminan THE kepada sifar, dan memperketat peraturan bagi pasaran lain yang dianggap berisiko sebagai tindak balas terhadap insiden tersebut. Pasaran berisiko termasuk yang untuk BCH$457.10, LTC$55.40, aave AAVE$114.90, antara lain.
Alamat serangan telah ditandai oleh komuniti sebelum kejadian. Venus tidak bertindak kerana “tiada peraturan yang dilanggar, dan tiada eksploit berlaku,” katanya.
“Venus adalah protokol terdesentralisasi. Sebagai protokol tanpa keperluan keizinan, kami tidak boleh dan tidak sepatutnya membekukan atau memasukkan alamat ke dalam senarai hitam berdasarkan sangkaan semata,” tulis protokol itu di media sosial. “Ini adalah ketegangan yang melekat dalam DeFi, dan satu yang kami ambil serius.”
Pemerintahan dijangka memutuskan cara untuk menutup kerugian melalui dana risiko Venus.