Атакующие Venus и Resolv сегодня вместе вывели из сети ETH на сумму 28,56 миллиона долларов.

Судя по самой сути произошедшего, это типичный случай цепной серии инцидентов безопасности в экосистеме DeFi. Два независимых атакующих, не координируя свои действия, обменивали полученные средства на ETH, что отражает определенное "согласие" среди атакующих в текущих рыночных условиях.

Действия атакующего Venus были более типичными. Его схема атаки представляла собой классическую эксплуатацию уязвимости, связанной с "манипулированием ценой залоговых активов для инициирования ликвидации". Атакующий получил начальные средства из Tornado Cash, взял в долг в Aave и внес их в Venus, искусственно повысил цену активов, таких как THE, а затем быстро вывел ликвидность, что привело к резкому падению цены залоговых активов и инициированию ликвидации, извлекая из этого прибыль. Хотя на блокчейне видно, что его фактические затраты превышают стоимость полученного ETH, это обычно означает, что основная прибыль могла быть получена от фьючерсных коротких позиций на централизованных биржах, а убытки на блокчейне - лишь часть операционных расходов.

Атакующий Resolv использовал дефект в механизме создания протокольных токенов. Он создал небольшое количество токенов USR, превышающее номинальную стоимость, используя USDC, а затем обменивал их на стабильные монеты в пуле ликвидности протокола, в конечном итоге покупая ETH. Этот маневр напрямую выявил серьезные уязвимости в протоколе, связанные с его токеномикой и механизмами контроля рисков.

Следует отметить, что оба атакующих в конечном итоге обменивали средства на ETH и переводили их через разные сети. С одной стороны, это могло быть связано с использованием более высокой ликвидности Ethereum для дальнейших операций, а с другой - с желанием избежать риска заморозки активов в исходной сети. Этот поток средств также указывает на то, что, с точки зрения атакующих, ETH по-прежнему рассматривается как более ликвидный и удобный в использовании актив.

В более глубоком смысле, серия подобных инцидентов выявляет присущую DeFi протоколам уязвимость в механизмах. Зависимость от оракулов цен, волатильность стоимости залоговых активов и риски, связанные с взаимосвязанностью протоколов, делают такие атаки практически неизбежными. В то же время, методы атакующих становятся все более сложными, а скоординированные действия на нескольких платформах становятся нормой, что предъявляет более высокие требования к мониторингу и контролю рисков в сети.

История повторяется. Вспомним инцидент с атакующим BNB Bridge, где можно увидеть аналогичные закономерности: получение прибыли от атаки, массовое использование залоговых кредитов и, в конечном итоге, ликвидация. Однако, отличие заключается в том, что в данном случае атакующий более активно конвертировал активы в ETH и переводил их, что может указывать на его стремление полностью выйти из существующей экосистемы.