Toplam kilitli değeri 1,4 milyar doları aşan BNB Zinciri tabanlı bir para pazarı olan Venus (XVS)'in yönetim tokeni, 2,15 milyon dolarlık kötü borç bırakarak bir istismardan sonra 24 saat içinde %9'dan fazla düştü.
Çekilme, CoinDesk 20 (CD20) endeksinin aynı dönemde değerinin %4,6'sını kaybettiği genel bir riskli varlık satış dalgasıyla eş zamanlı gerçekleşti.
16 Mart'ta gerçekleşen sızma, analizlerle Justin Sun'a bağlı cüzdanlar da dahil olmak üzere büyük tutarların borsalara aktarıldığı ortaya çıkana kadar XVS fiyatlarını etkilemedi.
Venus said, Thena pazarında oluşan istismar nedeniyle sistem artık geri alamadığı yaklaşık 2,15 milyon dolarlık kötü borç veya kredi kaldı.
Saldırgan, protokole göre, Thena'nın THE tokenunda büyük bir pozisyon biriktirmek için yaklaşık dokuz ay harcadı. PeckShield'e göre, bu birikim, Tornado Cash karıştırma protokolünden çekilen 7.400 ETH ile finanse edildi.
Saldırgan, daha sonra normal kap limitlerini atlayarak doğrudan vTHE kontratına 36 milyon THE'den fazla bağış yaptı ve piyasadaki döviz kuru yaklaşık 3,8 kat yükseldi. Venus, saldırganın bu kontrolleri atlamasına izin veren koddaki boşluğu kapatmakta olduğunu söyledi.
Daha yüksek kağıt değeriyle, saldırganın, Venus'a göre, THE'yi teminat olarak sunduğu, diğer varlıkları borç aldığı ve ince bir piyasada daha fazla THE aldığı belirtiliyor.
Satın alma, THE'nin yaklaşık 0,26 dolar civarından 0,56 dolar yakınlarına çıkarmasına yardımcı oldu. Venus, bunun bir flaş kredi saldırısı olmadığını, orakllerinin çalışmaya devam ettiğini ve Venus Flux'un etkilenmediğini söyledi.
Saldırganın daha sonra THE'yi sattığında, fiyat bir günden kısa bir sürede %17'den fazla düştü ve likidasyonlar başladı. Analysis, likidasyonlardan önce çekilen değerin yaklaşık 3,7 milyon dolar ile 5,8 milyon dolar arasında olduğunu, bu süreçte tokenleştirilmiş bitcoin, BNB ve stablecoin'lerin alındığını belirtiyor.
Hasar çoğunlukla THE token'a sınırlı kaldı ve daha az ölçüde CAKE'ye etki etti. Ayrıca, etkilenen havuzlar dışında kullanıcı fonlarının kaybedilmediği belirtildi.
Protokol, olaya yanıt olarak THE'nin ödünç almalarını ve çekimlerini durdurdu, THE'nin teminat değerini sıfıra indirdi ve risk altındaki diğer piyasalarda kuralları sıkılaştırdı. Risk altındaki piyasalar şunları içerir: BCH$457.10, LTC$55.40, aave AAVE$114.90 ve diğerleri.
Saldırgan adres, olaydan önce topluluk tarafından işaretlenmişti. Venus, “herhangi bir kural ihlali yapılmadı ve herhangi bir zafiyet yaşanmadı” dedi.
“Venus, merkeziyetsiz bir protokoldür. İzin verilmeyen bir protokol olarak, şüphelere dayalı olarak adresleri dondurmamız veya karantina altına almamız mümkün değildir ve doğru değildir,” protokol sosyal medyada yazdı. “Bu, DeFi’ye özgü bir gerilimdir ve bunu ciddiye alıyoruz.”
Yönetim, kaybın Venus risk fonu aracılığıyla nasıl kapatılacağını kararlaştırmayı bekliyor.