Venus Protocol пояснив, що інцидент на ринку був викликаний вразливістю ліміту пропозиції, а не атакою через флеш-позичку

iconKuCoinFlash
Поділитися
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconКороткий зміст

expand icon
Venus Protocol повідомляє, що інцидент з THE виник через вразливість у ліміті пропонування, а не через атаку з використанням флеш-позичок. Зловмисники надіслали токени THE безпосередньо до контракту протягом дев’яти місяців, обходячи процес депозиту і перевищуючи ліміт пропонування в 14,5 мільйона. Вони маніпулювали цінами на DEX за допомогою низької ліквідності та оракулів TWAP, щоб завищити вартість колатералу. Ціна THE зросла з $0,27 до $0,53, перш ніж ліквідація викликала непогашену заборгованість. Venus призупинив ринок THE, встановив коефіцієнт колатералу на 0 і призупинив виведення коштів. Коефіцієнти колатералу для восьми інших ринків також були встановлені на 0. Команда проводить розслідування і опублікує повний звіт. Торгівцям рекомендується стежити за альткоїнами через занепокоєння щодо ліквідності.

Odaily Planet Daily повідомляє, що Venus Protocol опублікував пояснення щодо події з THE: цей інцидент не є атакою через блискавковий кредит, а виник через використання вразливості в старому коді протоколу, пов’язаної з обмеженням пропозиції. Команда зазначила, що атакувач протягом приблизно 9 місяців накопичував токени THE, поступово створюючи домінуючу позицію пропозиції на Venus.

У повідомленні зазначається, що атакуючі обійшли нормальний процес депозиту, безпосередньо переводячи токени THE в контракт протоколу, щоб обійти обмеження на загальну кількість у 14,5 мільйона THE, і використали низьку ліквідність на ланцюзі для маніпулювання цінами на DEX. Коли зовнішні ціни поступово відображалися через TWAP-прогнозувальник, атакуючі отримували кредити на розширений розмір забезпечення (наприклад, CAKE, BNB), потім купували більше THE для підняття ціни та безперервно переводили THE на ринок vTHE для збільшення розміру забезпечення. Цей цикл підняв ціну з приблизно 0,27 долара до приблизно 0,53 долара, а після ліквідації позицій залишив у протоколі безнадійні борги.

Venus повідомляє, що ринок THE зараз призупинено, коефіцієнт забезпечення знижено до 0, а вивід коштів призупинено. Крім того, у якості заходу обережності коефіцієнти забезпечення для 8 ринків — BCH, LTC, AAVE, POL, FIL, TWT, UNI та lisUSD — також знижено до 0. Команда та партнери з безпеки продовжують розслідування і опублікують повний аналітичний звіт пізніше.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.