โทเค็นการกำกับดูแลของ Venus (XVS) ซึ่งเป็นตลาดการเงินบน BNB Chain ที่มีมูลค่ารวมที่ถูกล็อกมากกว่า 1.4 พันล้านดอลลาร์สหรัฐ ลดลงมากกว่า 9% ใน 24 ชั่วโมง หลังจากเกิดการถูกโจมตีจนเหลือหนี้เสีย 2.15 ล้านดอลลาร์สหรัฐ
การลดลงเกิดขึ้นในช่วงที่มีการขายสินทรัพย์เสี่ยงโดยทั่วไป ซึ่งทำให้ดัชนี CoinDesk 20 (CD20) สูญเสียมูลค่าไป 4.6% ในช่วงเวลาเดียวกัน
การโจมตี ซึ่งเกิดขึ้นเมื่อวันที่ 16 มีนาคม ดูเหมือนจะไม่มีผลต่อราคา XVS จนกว่าการวิเคราะห์จะแสดงให้เห็นว่าผู้ถือรายใหญ่ รวมถึงวอลเล็ตที่เชื่อมโยงกับจัสติน ซุน กำลังเคลื่อนย้ายจำนวนใหญ่ไปยังแพลตฟอร์มแลกเปลี่ยน
เวนัส กล่าว ว่าการโจมตีในตลาด Thena ทิ้งหนี้เสียหรือเงินกู้ไว้ประมาณ 2.15 ล้านดอลลาร์สหรัฐ ซึ่งระบบไม่สามารถเรียกคืนได้อีกต่อไป
ผู้โจมตี ตามที่โปรโตคอลระบุ ใช้เวลาประมาณเก้าเดือนในการสะสมโพสิชันขนาดใหญ่ในโทเค็น THE ของ Thena การสะสมดังกล่าว ตามที่ PeckShield ระบุ ได้รับการสนับสนุนด้วย ETH 7,400 ที่ถูกถอนออกจากโปรโตคอลผสม Tornado Cash
ผู้โจมตีจากนั้นบริจาค THE มากกว่า 36 ล้านหน่วยโดยตรงไปยังสัญญา vTHE โดยข้ามการตรวจสอบขีดจำกัดปกติและเพิ่มอัตราแลกเปลี่ยนของตลาดขึ้นประมาณ 3.8 เท่า Venus กล่าวว่าช่องโหว่ในโค้ดที่ทำให้ผู้โจมตีสามารถข้ามการตรวจสอบเหล่านี้กำลังได้รับการปิด
ด้วยมูลค่าทางกระดาษที่สูงขึ้น ผู้โจมตีได้โพสต์ THE เป็นหลักประกัน ยืมสินทรัพย์อื่นๆ และซื้อ THE เพิ่มเติมในตลาดที่มีปริมาณน้อย ตามรายงานของ Venus
การซื้อช่วยผลักดัน THE จากประมาณ $0.26 ขึ้นใกล้ $0.56 เวนัสระบุว่านี่ไม่ใช่การโจมตีด้วยการยืมแบบแฟลช โอราเคิลของพวกเขายังคงทำงานอยู่ และ Venus Flux ไม่ได้รับผลกระทบ
เมื่อผู้โจมตีขาย THE ต่อมา ราคาลดลงมากกว่า 17% ในเวลาไม่ถึงหนึ่งวัน และตามมาด้วยการชำระบัญชี Analysis ประเมินมูลค่าที่ถูกดึงออกไปก่อนการชำระบัญชีไว้ที่ประมาณ 3.7 ล้านถึง 5.8 ล้านดอลลาร์สหรัฐ โดยมีสินทรัพย์รวมถึง Bitcoin ที่ถูกแปลงเป็นโทเค็น BNB และ Stablecoin ถูกนำไป
ความเสียหายส่วนใหญ่จำกัดอยู่ที่โทเค็น THE และในระดับที่น้อยกว่าคือ CAKE นอกจากนี้ยังระบุว่าไม่มีเงินทุนของผู้ใช้สูญหายนอกกลุ่มที่ได้รับผลกระทบ
โปรโตคอลได้ระงับการยืมและการถอน THE ลดมูลค่าหลักประกันของ THE เป็นศูนย์ และปรับกฎเกณฑ์ให้เข้มงวดขึ้นสำหรับตลาดอื่นๆ ที่ถูกระบุว่ามีความเสี่ยงตามเหตุการณ์ดังกล่าว ตลาดที่มีความเสี่ยงรวมถึงตลาดสำหรับ BCH$457.10, LTC$55.40, aave AAVE$114.90 เป็นต้น
ที่อยู่ที่โจมตีถูกแจ้งเตือนโดยชุมชนก่อนเกิดเหตุการณ์ วีนัสไม่ได้ดำเนินการ เพราะ “ไม่มีกฎใดถูกละเมิด และไม่มีการโจมตีใดเกิดขึ้น”
“Venus เป็นโปรโตคอลแบบกระจายศูนย์ ในฐานะโปรโตคอลที่ไม่ต้องขออนุญาต เราไม่สามารถและไม่ควรระงับหรือบล็อกที่อยู่ตามข้อสงสัยเพียงอย่างเดียว” โปรโตคอลเขียนบนโซเชียลมีเดีย “นี่คือความขัดแย้งที่มีอยู่โดยธรรมชาติใน DeFi และเราให้ความสำคัญกับเรื่องนี้อย่างจริงจัง”
การกำกับดูแลคาดว่าจะตัดสินใจวิธีการชดเชยความสูญเสียผ่านกองทุนความเสี่ยงของ Venus