DeFi-платформа Venus Protocol подверглась хакерской атаке с использованием флэш-займа на сумму 3,7 миллиона долларов.

15 марта злоумышленники атаковали Venus Protocol, платформу кредитования на BNB Chain, используя, предположительно, уязвимость флэш-займа. В результате этой атаки было украдено цифровых активов на сумму около 3,7 миллиона долларов.

Этот инцидент стал вторым серьезным провалом в области безопасности для протокола менее чем за год, что еще больше подорвало репутацию платформы, которая когда-то занимала лидирующие позиции в сфере децентрализованных финансов (DeFi).

Venus подтверждает «необычную активность» на своей платформе.

Специалисты по безопасности, анализирующие данные блокчейна, выявили конкретный адрес злоумышленника (0x1a35…6231), который организовал атаку. Злоумышленник использовал значительную позицию в THE, нативном токене биржи Thena, для систематического изъятия ликвидности из протокола.

Sponsored

Sponsored

🚨Внимание сообществу:

Система обнаружения эксплойтов Blockaid зафиксировала текущую атаку на @VenusProtocol, связанную с неправомерным использованием делегированного заимствования.

Пример транзакции, связанной с эксплойтом: https://t.co/eGP2HTgrg3.

Пожалуйста, приостановите все взаимодействия с Venus, избегайте предоставления разрешений на делегирование и отмените существующие… pic.twitter.com/HQ9X03336z

— Blockaid (@blockaid_) 15 марта 2026

Используя THE в качестве залога, злоумышленник успешно вывел примерно 20 Bitcoin (BTCB), 1,5 миллиона CAKE и 200 BNB.

Как правило, пользователи DeFi используют флэш-займы для получения миллионов долларов без предоставления первоначального залога. Этот спорный, но популярный инструмент требует от заемщика погасить весь долг в рамках одного блока транзакции.

Хотя разработчики создали эти займы для повышения эффективности ликвидности, хакеры часто используют их для манипулирования небольшими пулами ликвидности или ценами оракулов.

В данном случае, похоже, что злоумышленник использовал оценку THE для получения активов более высокого качества, которые протоколу теперь может быть сложно вернуть.

Компания Venus подтвердила «необычную активность» в заявлении в X (ранее Twitter). В ней отмечается, что расследование в настоящее время сосредоточено на рынках THE и CAKE.

«Мы будем делиться обновлениями по мере продвижения расследования. Мы ценим ваше терпение и поддержку», — сообщили они.

Этот инцидент является ярким напоминанием о рисках «заражения залогом», присущих децентрализованным платформам кредитования. Компания Venus, запущенная в 2020 году https://beincrypto.com/learn/venus-protocol-guide/, и расширившая свою деятельность на такие сети, как Arbitrum и Ethereum,, столкнулась со значительным снижением общего объема заблокированных средств (TVL) с пикового значения в 7 миллиардов долларов до примерно 1,47 миллиарда долларов.

Это снижение последовало за серией рыночных спадов и атакой фишинга, в результате которой был украден 13 миллионов долларов в прошлом году.

Учитывая, что хакеры уже обчистили более 400 миллионов долларов из криптопротоколов в 2026 году, эксплуатация протокола Venus подчеркивает системную проблему для всей экосистемы в плане обеспечения безопасности ее основной инфраструктуры.