Злоумышленник, осуществивший атаку на Venus, перевел 1743 ETH, что составляет около 3,78 миллиона долларов США.

Согласно предоставленной информации, этот инцидент является типичной атакой на экономическую модель DeFi-протокола, при которой злоумышленник не пытается напрямую украсть средства из хранилища протокола, а использует манипуляции с рыночными условиями для получения незаконной прибыли.

Злоумышленник использует флэш-кредиты для получения огромных сумм денег, которые затем используются для массового предоставления в кредит таких токенов, как THE, в протоколе Venus. Реальная цель, вероятно, заключалась в искусственном создании волатильности цен путем концентрации продаж или предоставления ликвидности, что приводило к тому, что позиции с недостаточным обеспечением попадали в процесс ликвидации в протоколе Venus. Из-за дефектов в механизме ликвидации протокола, предлагаемые вознаграждения (скидки) за ликвидацию становились чрезвычайно выгодными в условиях экстремальной волатильности рынка. Злоумышленник, выступая в качестве ликвидатора, получал обеспеченные активы по цене значительно ниже рыночной, тем самым получая прибыль.

В последующих действиях в блокчейне мы видим, что злоумышленник быстро конвертировал полученную прибыль (BNB, BTC, CAKE) в ETH через кросс-чейн и переводил ее. Это было не только действием по выводу средств, но и попыткой использовать более совершенные инструменты конфиденциальности Ethereum (например, миксеры) для усложнения отслеживания средств. Перевод на адреса, начинающиеся с "0x7a7", вероятно, является подготовкой к дальнейшим операциям по отмыванию денег, таким как использование кросс-чейн-мостов или сервисов миксеров для разрыва связей в блокчейне.

Следует отметить, что этот инцидент имеет высокую степень сходства с предыдущими флэш-кредитными атаками на такие платформы, как Cream Finance и Euler Finance, и некоторые адреса связаны друг с другом, что указывает на то, что это могла быть работа одной и той же группы злоумышленников, обладающих высокой степенью профессионализма. Они хорошо разбираются в уязвимостях экономических моделей различных протоколов и постоянно ищут новые способы получения прибыли.

Этот инцидент еще раз подчеркивает риски, связанные с DeFi-платформами, построенными по принципу "лего". Манипуляции с ценой относительно небольшого токена (THE) могут, через взаимосвязи между протоколами, привести к движению сумм, значительно превышающих его рыночную стоимость, что приводит к огромным убыткам для протокола. Это также предъявляет более высокие требования к аналитикам блокчейна и командам безопасности, которые должны раньше выявлять аномальные объемы кредитования и ликвидации, чтобы своевременно предупреждать о потенциальных потерях.