O atacante do Venus Protocol transferiu 2301 ETH, transferindo para o Tornado Cash para limpeza

De acordo com as monitorizações da analista on-chain, Ai tia, em 22 de abril, o atacante do Venus Protocol transferiu 2.301 ETH (aprox. 5,32 milhões de dólares) para o endereço 0xa21…23A7f há 11 horas e, de seguida, colocou os fundos em vários lotes num misturador cripto, Tornado Cash, para limpeza; no momento da monitorização, o atacante ainda detinha cerca de 17,45 milhões de dólares em ETH na cadeia.

Detalhes da monitorização on-chain de 22 de abril

（Fonte: Arkham）

Com base nos dados da monitorização on-chain da Ai tia, esta transferência envolveu 2.301 ETH (aprox. 5,32 milhões de dólares), o endereço de destino foi 0xa21…23A7f e os fundos foram posteriormente canalizados, em vários lotes, para o Tornado Cash. No momento da publicação, o atacante ainda tinha cerca de 17,45 milhões de dólares em ETH na cadeia, sem ter sido movido.

Revisão do ataque em 16 de março de 2026: mecanismo de manipulação do token THE

De acordo com relatórios públicos e a análise do investigador on-chain Li Weilín, em 16 de março de 2026, o Venus Protocol (a maior plataforma de empréstimos na BNB Chain) foi alvo de um ataque. O atacante utilizou o token THE de baixa liquidez da THENA para roubar cerca de 3,7 milhões de dólares em ativos digitais. Os investigadores de segurança confirmaram que o endereço do atacante era 0x1a35…6231; antes de desencadear o ataque, esse endereço já tinha recebido 7.400 ETH do Tornado Cash.

A análise de Li Weilín mostra que o atacante aumentou o preço do THE de cerca de 0,27 dólares para cerca de 5 dólares através da compra massiva de tokens THE, e utilizou o colateral inflacionado para contrair cerca de 20 BTCB, 1,5 milhões de CAKE e 200 BNB, concluindo a extração dos fundos antes de a liquidação fazer o preço do THE cair para 0,24 dólares. A forma como o atacante contornou o limite de fornecimento do Venus foi transferir diretamente os tokens THE para o contrato vTHE, e não por meio da cunhagem padrão — trata-se de uma vulnerabilidade conhecida na plataforma de empréstimos em fork do Compound.

Após o evento, a THENA confirmou que o seu contrato inteligente não foi comprometido; o Venus Protocol confirmou que ocorreram “atividades anómalas” nos mercados de THE e CAKE e reduziu os fatores de colateral dos seis mercados BCH, LTC, UNI, AAVE, FIL e TWT para zero.

Perguntas frequentes

Quais são as ações on-chain mais recentes do atacante do Venus que a Ai tia detetou?

De acordo com as monitorizações da analista on-chain, Ai tia, de 22 de abril de 2026, o atacante do Venus Protocol transferiu 2.301 ETH (aprox. 5,32 milhões de dólares) para o endereço 0xa21…23A7f há 11 horas e, em seguida, colocou-os em vários lotes no Tornado Cash; no momento da monitorização, ainda havia cerca de 17,45 milhões de dólares em ETH na cadeia.

De que quantia se tratou o ataque de 16 de março no Venus Protocol, e como o atacante se preparou?

De acordo com o relatório público, o ataque de 16 de março de 2026 resultou no roubo de cerca de 3,7 milhões de dólares em ativos digitais; antes de lançar o ataque, o atacante já tinha recebido 7.400 ETH do Tornado Cash como fundos iniciais.

Que medidas o Venus Protocol tomou após o ataque de 16 de março?

De acordo com o comunicado público do Venus Protocol, após confirmar atividades anómalas nos mercados de THE e CAKE, o Venus reduziu os fatores de colateral dos seis mercados BCH, LTC, UNI, AAVE, FIL e TWT para zero, congelando indicadores como métricas de capitalização, volume de transações, DEX TVL e concentração de colateral por utilizador no âmbito padrão de congelamento.