Токен Venus (XVS) упал на 9%, поскольку эксплойт привел к возникновению "плохих" долгов у протокола.

Цена токена управления Venus ($XVS), децентрализованной платформы кредитования, работающей на Binance Smart Chain и имеющей общий объем заблокированных средств более 1,4 миллиарда долларов, упала более чем на 9% за 24 часа после эксплойта, который привел к возникновению "плохих" долгов в размере 2,15 миллиона долларов.

Это снижение произошло на фоне широкой распродажи рисковых активов, в результате которой индекс CoinDesk 20 (CD20) потерял 4,6% своей стоимости за тот же период.

Эксплойт, произошедший 16 марта, не оказал немедленного влияния на цену $XVS, пока анализ не показал, что крупные держатели, включая кошельки, связанные с Джастином Суном, переводили значительные суммы на биржи.

Компания Venus заявила, что эксплойт в ее маркетплейсе Thena привел к возникновению "плохих" долгов, то есть кредитов, которые система больше не может вернуть, в размере около 2,15 миллиона долларов.

По данным протокола, злоумышленник потратил около девяти месяцев на накопление значительной доли токенов THE на маркетплейсе Thena. Эта накопленная позиция, по данным PeckShield, была профинансирована за счет 7400 ETH, выведенных из протокола смешивания Tornado Cash.

Затем злоумышленник перевел более 36 миллионов токенов THE непосредственно в смарт-контракт vTHE, обойдя обычные ограничения и увеличив обменный курс маркетплейса примерно в 3,8 раза. Компания Venus заявила, что уязвимость в коде, которая позволила злоумышленнику обойти эти проверки, будет устранена.

Используя эту завышенную номинальную стоимость, злоумышленник использовал THE в качестве залога, взял другие активы и купил больше токенов THE на неликвидном рынке, по словам компании Venus.

Эта покупка помогла поднять цену THE с примерно 0,26 доллара до почти 0,56 доллара. Компания Venus заявила, что это не была атака с использованием флэш-займов, что оракулы продолжали работать, и что Venus Flux не пострадал.

Когда злоумышленник позже продал THE, цена упала более чем на 17% менее чем за один день, после чего последовали ликвидации. Анализ показывает, что до ликвидаций было изъято около 3,7-5,8 миллиона долларов, включая такие активы, как токенизированный биткойн, BNB и стейблкоины.

Ущерб в основном был ограничен токеном THE и, в меньшей степени, CAKE. Компания также заявила, что средства пользователей не были потеряны за пределами затронутых пулов.

Протокол приостановил выдачу кредитов и вывод средств в THE, установил нулевую стоимость обеспечения для THE и ужесточил правила для других рынков, которые были определены как находящиеся в зоне риска, в ответ на инцидент. К рынкам, находящимся в зоне риска, относятся рынки BCH, LTC, aave AAVE и другие.

Адрес злоумышленника был отмечен сообществом до инцидента. Компания Venus не предприняла никаких действий, поскольку "не было нарушено никаких правил, и не было осуществлено никаких эксплойтов", заявила она.

"Venus - это децентрализованный протокол. Как протокол с открытым доступом, мы не можем и не должны блокировать или заносить в черный список адреса только на основании подозрений", - написала компания в социальных сетях. "Это противоречие, присущее DeFi, и мы относимся к нему серьезно".

Ожидается, что держатели токенов управления решат, как покрыть убытки за счет резервного фонда Venus.