Анализ: Предположительное манипулирование ценой THE привело к ликвидации и убыткам в размере около 2,15 миллиона долларов для Venus.

С точки зрения криптоиндустрии, этот инцидент четко демонстрирует несколько ключевых уязвимостей в современной DeFi-экосистеме. Злоумышленники использовали комбинацию манипулирования рынком и уязвимостей протокола для проведения целенаправленной атаки на платформу кредитования. Весь процесс включал несколько этапов, включая использование сервисов для смешивания транзакций для сокрытия источника средств, получение первоначального кредитного плеча через такие платформы, как Aave, искусственное завышение стоимости залога путем манипулирования ценой на централизованных биржах и, наконец, инициирование ликвидации путем обвала цены и получение прибыли.

Успех таких операций обусловлен, прежде всего, тем, что механизмы ценообразования, на которых основаны DeFi-протоколы, имеют задержки и отклонения, которыми можно воспользоваться. Когда злоумышленники контролируют достаточно большое количество активов с низкой ликвидностью, они могут временно манипулировать рыночными ценами, что влияет на кредитные протоколы, использующие эти цены для расчета коэффициентов обеспечения. Убытки, возникшие в результате этого инцидента для Venus Protocol, по сути, являются результатом искажения стоимости залога, вызванного манипулированием ценами.

В связанных статьях неоднократно упоминаемые санкции в отношении Tornado Cash и риски централизации стейблкоинов также нашли свое отражение в этом инциденте. Источник средств, использованных для атаки, связан с сервисом для смешивания транзакций, находящимся под санкциями, что подчеркивает сложность отслеживания транзакций в блокчейне. Использование таких стейблкоинов, как USDC, также выявляет противоречие между централизованным контролем и децентрализованной философией DeFi.

Более того, подобные атаки не являются изолированными случаями и отражают многогранные вызовы, стоящие перед DeFi в области безопасности, проектирования механизмов и регулирования. Необходимо более глубокое рассмотрение и улучшение таких аспектов, как коэффициенты обеспечения на уровне протокола, оптимизация механизмов ликвидации, диверсификация источников оракулов, а также меры контроля рисков в отношении флэш-кредитов и высокорискованных операций. В противном случае подобные финансовые атаки на кредитные протоколы будут продолжаться.