Venus Protocol: فعل السوق ناشئ من ثغرة حد الإمداد، وليس هجوم القرض الفوري

رسالة ChainCatcher، أصدرت بروتوكول Venus بيانًا بشأن حدث السوق لـ THE، وأكدت أن الحادث لم يكن هجومًا بواسطة قروض فلاش، بل استغل المهاجم ثغرة في تنفيذ حد الإمداد في الشفرة القديمة للبروتوكول. وأوضح الفريق أن المهاجم استمر في جمع رموز THE على مدى حوالي 9 أشهر، وبنى تدريجيًا سيطرة على العرض الرئيسي على Venus.

وأشار الإعلان إلى أن المهاجم تجاوز حد الإمداد البالغ 14.5 مليون رمز THE عن طريق تحويل رموز THE مباشرة إلى عقد البروتوكول، متجاوزًا الحد المسموح به، واستغل ضعف السيولة على السلسلة للتحكم في سعر DEX. وعندما بدأ سعر السوق يعكس تدريجيًا بواسطة سعر الصناديق المرجعية TWAP، قام المهاجم بإعادة اقتراض الأصول (مثل CAKE، BNB، وغيرها) بقيمة ضمان موسعة، ثم اشترى المزيد من THE لرفع السعر، واستمر في ضخ THE إلى سوق vTHE لزيادة قيمة الضمان. أدى هذا الدوران إلى رفع السعر من حوالي 0.27 دولار إلى حوالي 0.53 دولار، وفي النهاية، بعد تصفية المراكز، تركت ديونًا غير مسددة في البروتوكول.

أعلنت Venus أنه تم إيقاف سوق THE حاليًا، وخفض عامل الضمان الخاص به إلى 0، وإيقاف عمليات السحب. بالإضافة إلى ذلك، كإجراء وقائي، تم أيضًا خفض عامل الضمان لثمانية أسواق أخرى وهي BCH، LTC، AAVE، POL، FIL، TWT، UNI، و lisUSD إلى 0. يعمل الفريق وشركاؤه الأمنيون على التحقيق المستمر، وسيصدرون تقرير تحليل كامل لاحقًا.