安全事件：Venus Protocol遭遇370萬美元閃貸攻擊

奔跑財經(jīng)3月16日消息，據(jù)報道，去中心化借貸平臺Venus Protocol在其BNB Chain上的核心池疑似遭受閃貸攻擊，導(dǎo)致?lián)p失超過370萬美元。根據(jù)鏈上數(shù)據(jù)顯示，攻擊者利用Thena代幣操縱了供應(yīng)上限，從而從該協(xié)議借出了多種資產(chǎn)。

Venus Protocol攻擊是如何發(fā)生的？

根據(jù)區(qū)塊鏈數(shù)據(jù)，攻擊者使用一個以0x1a35…6231開頭的地址對系統(tǒng)進(jìn)行了利用。該策略早在數(shù)月前就開始布局，自2025年6月起，攻擊者在九個月內(nèi)緩慢積累了約84%的THE供應(yīng)上限額度。

真正的攻擊發(fā)生在攻擊者通過直接將代幣轉(zhuǎn)移至協(xié)議合約，繞過了正常的存款流程。這使得他們能夠超出供應(yīng)上限，建立了一個高達(dá)5320萬枚THE的抵押品頭寸，這幾乎是允許限額的3.7倍。

借貸與價格操縱

利用膨脹后的抵押品，攻擊者開始大量借入資產(chǎn)，包括：

● 約20枚 wrapped Bitcoin

● 約150萬枚CAKE代幣

● 近200枚BNB

● 158萬枚USDC

為了最大化攻擊效果，攻擊者反復(fù)執(zhí)行一個循環(huán)策略：存入THE，借入資產(chǎn)，購買更多THE，并等待TWAP預(yù)言機(jī)價格更新以提高抵押品估值。這導(dǎo)致THE的價格從約0.263美元推高至近0.563美元，隨后市場在清算過程中最終回落至約0.22美元。

Venus Protocol的回應(yīng)

事件發(fā)生后，Venus Protocol團(tuán)隊(duì)宣布采取預(yù)防措施。THE的借貸和提現(xiàn)已被暫時暫停，同時暫停的還有多個顯示流動性高度集中的市場，包括BCH、LTC、UNI、AAVE、FIL和TWT。

該協(xié)議確認(rèn)，所有其他市場仍在正常運(yùn)作且未受影響，調(diào)查仍在進(jìn)行中。團(tuán)隊(duì)還表示，一旦完成對攻擊事件的全面分析，將發(fā)布一份詳細(xì)報告。