Токен XVS протокола Venus упал на 9%, в результате эксплойта протокол получил убытки

16 марта протокол Venus подвергся взлому, в результате которого возникли убытки в размере 2,15 миллиона долларов, а стоимость токена управления XVS упала на 9%.

Злоумышленник манипулировал рынком токена THE, занимал активы и продавал THE, что привело к падению цены на 17% и ликвидациям, при этом его прибыль оценивается в 3,7-5,8 миллиона долларов.

В ответ Venus приостановила выдачу займов в THE и скорректировала стоимость залога, а также рассматривает способы покрытия убытков из своего резервного фонда.

Токен управления протокола Venus (XVS), децентрализованной платформы кредитования на базе BNB Chain с общим объемом заблокированных средств более 1,4 миллиарда долларов, упал более чем на 9% за 24 часа после взлома, который привел к убыткам в размере 2,15 миллиона долларов.

Это снижение произошло на фоне широкой распродажи рисковых активов, затронувшей индекс CoinDesk 20.

Взлом, произошедший 16 марта, не оказал немедленного влияния на цены XVS, пока анализ не показал, что крупные держатели, включая кошельки, связанные с Джастином Саном, переводили крупные суммы на биржи.

По данным протокола, злоумышленник около девяти месяцев накапливал крупную позицию в токене THE платформы Thena.

Затем злоумышленник перевел более 36 миллионов THE напрямую в контракт vTHE, обойдя обычные ограничения и увеличив обменный курс рынка примерно в 3,8 раза. Протокол Venus заявил, что уязвимость в коде, которая позволила злоумышленнику обойти эти проверки, будет устранена.

Используя эту завышенную номинальную стоимость, злоумышленник использовал THE в качестве залога, занимал другие активы и покупал больше THE на неликвидном рынке, по словам Venus.

Эта покупка помогла поднять цену THE с примерно 0,26 до почти 0,56 доллара. Venus заявила, что это не была атака с использованием флэш-займов, поскольку оракулы продолжали работать, и Venus Flux не пострадал.

Затем, когда злоумышленник продал THE, цена упала более чем на 17% менее чем за один день, что привело к ликвидациям.

Ущерб был в основном ограничен токеном THE и, в меньшей степени, CAKE. Также было заявлено, что средства пользователей не были потеряны за пределами затронутых пулов.

В ответ на инцидент протокол приостановил выдачу займов и вывод средств в THE, установил стоимость залога THE на ноль и ужесточил правила для других рынков, которые были определены как находящиеся в зоне риска. Рынки, находящиеся в зоне риска, включают...

Адрес злоумышленника был отмечен сообществом до инцидента. Venus не предприняла никаких действий, поскольку "не было нарушено никаких правил, и не было осуществлено никаких атак".

"Venus - это децентрализованный протокол. Как протокол с открытым доступом, мы не можем и не должны блокировать или заносить в черный список адреса только на основании подозрений", - заявила команда протокола в социальных сетях. "Это противоречие, присущее DeFi, и мы относимся к нему серьезно".

Ожидается, что держатели токенов управления решат, как покрыть убытки из резервного фонда Venus.