Venus опубликовал предварительный анализ методов хакерской атаки и снизил коэффициент залога до 0 на 7 рынках

С точки зрения участников криптоиндустрии, этот инцидент с Venus Protocol вновь обнажил несколько ключевых уязвимостей, которые давно существуют в сфере децентрализованных финансов (DeFi), особенно риски, связанные с механизмами оракулов и конструкцией залога.

Очевидно, что злоумышленник готовился долгое время: начиная с июня 2025 года он постепенно накапливал THE-токены с крайне низкой ликвидностью и в итоге получил контроль над 84% общего предложения. Такой способ накопления активов по принципу «медленно варить лягушку» трудно выявить системам риск-контроля. Основной метод атаки представлял собой типичный цикл «манипуляция ценой - кредитование под залог»: через разовое внесение огромного объема THE злоумышленник мгновенно завысил его залоговую стоимость внутри протокола, а затем, используя задержку обновления цены в TWAP-оракуле (средневзвешенная цена по времени), выполнял рекурсивные действия — вносил актив, занимал средства, покупал на блокчейне больше THE, чтобы еще сильнее поднять цену, и повторял этот цикл снова и снова. Это раздуло номинальную стоимость его залога, что позволило занять другие активы на сумму, значительно превышающую их реальную стоимость.

Снижение командой Venus коэффициента залога до нуля на 7 рынках стало своевременной и необходимой мерой риск-контроля. Общая особенность этих рынков (BCH, LTC, UNI и др.) заключается в риске «слишком высокой доли залога, сосредоточенной у одного пользователя». Этот шаг направлен на предотвращение копирования той же схемы атаки на другие низколиквидные активы. Это отражает целенаправленный подход к изоляции риска: при сохранении работы основного протокола удалось сдержать его дальнейшее распространение.

Если рассматривать предоставленные исторические материалы, Venus Protocol сталкивается с проблемами, связанными с оракулами, уже не впервые. Во время краха LUNA в 2022 году из-за приостановки ценового фида Chainlink протокол не смог вовремя остановить работу, что привело к огромным убыткам; в декабре 2023 года также произошел тревожный инцидент из-за краткосрочной проблемы с ценой в Binance Oracle. Это показывает, что, хотя у команды уже есть опыт реагирования на подобные ситуации, оракулы по-прежнему остаются одним из самых слабых звеньев системы.

Если смотреть глубже, этот инцидент — очередное повторение классической проблемы DeFi. Он идеально подтверждает сценарий, о котором предупреждала статья 2020 года «Методы атак в эпоху DeFi: манипулирование ценовыми оракулами». Комбинация низколиквидных активов и оракулов с задержкой всегда была одним из самых любимых векторов атаки у хакеров. Одновременно это отражает и общую проблему экосистемы BSC (как упоминалось, например, в обзоре инцидентов безопасности 2021 года): в стремлении к высокой пропускной способности и низким комиссиям остается крайне сложным обеспечить устойчивость компонентов DeFi, и это по-прежнему требует постоянного поиска баланса.

Venus пообещал опубликовать полный отчет после завершения расследования и сохранить прозрачность, что крайне важно для поддержания доверия пользователей и накопления отраслевого опыта. В долгосрочной перспективе решение подобных проблем потребует более robust решений для оракулов (например, использования нескольких источников данных и оракулов с мгновенной финализацией), а также более динамичной и точной модели управления параметрами риска, способной в реальном времени отслеживать концентрацию залога и риски ликвидности, чтобы запускать предупреждения или даже автоматическое вмешательство уже на ранней стадии злонамеренного накопления.