Venus Protocol подвергся подозреваемой атаке с использованием флеш-займа, в результате которой было похищено более 3,7 миллиона долларов США в крипто активах.
Злоумышленник занял 20 BTC, 1,5 миллиона CAKE и около 200 BNB с использованием токенов THE.
Venus Protocol приостановил заимствование и вывод средств при расследовании подозрительной активности в кредитном пуле.
Децентрализованная платформа кредитования Venus Protocol, как сообщается, пострадала от подозреваемой атаки с использованием флеш-займа на свой Core Pool в BNB Chain, что привело к убыткам более чем на $3,7 миллиона.
Данные в цепочке показывают, что атакующий манипулировал лимитами предложения с помощью токена Thena (THE), что позволило ему взять в долг несколько активов из протокола.
Как произошла атака на Venus Protocol?
Согласно данным блокчейна, атакующий использовал адрес, начинающийся с 0x1a35…6231, для эксплуатации системы. Стратегия началась за несколько месяцев до этого, когда атакующий медленно накопил около 84% лимита предложения THE (14,5 млн токенов) в течение девяти месяцев, начиная с июня 2025 года.
Реальная уязвимость возникла, когда злоумышленник обшел стандартный процесс депозита, напрямую переведя токены в контракт протокола.
Это позволило им превысить лимит предложения и сформировать огромную позицию залога в 53,2 миллиона THE, что почти в 3,7 раза превышало допустимый лимит.
Заем и манипулирование ценой
Используя завышенный залог, атакующий начал брать в долг большие суммы активов, включая:
- Около 20 BTC в обернутом bitcoin
- Около 1,5 миллиона токенов CAKE
- Почти 200 BNB
- 1,58 миллиона USDC
Чтобы максимизировать эксплуатацию, атакующий многократно следовал циклической стратегии: депозит THE, взятие в долг активов, покупка дополнительного THE и ожидание обновления цены оракула TWAP для повышения оценки залога.
Это подняло цену THE с примерно $0,263 до почти $0,563, прежде чем рынок в конечном итоге упал до примерно $0,22 во время ликвидации.
Venus Protocol отвечает
После инцидента команда Venus Protocol объявила о мерах предосторожности. Заимствование и вывод THE временно приостановлены, а также приостановлены несколько рынков с высокой концентрацией ликвидности, включая BCH, LTC, UNI, AAVE, FIL и TWT.
Протокол подтвердил, что все остальные рынки остаются работоспособными и не затронутыми, пока продолжается расследование.
Команда также заявила, что выпустит подробный отчет после завершения полного анализа эксплойта.