Venus Protocol — крупнейшая платформа для кредитования на блокчейне BNB Chain — заморозила обеспечение еще на шести рынках после того, как злоумышленник воспользовался низкой ликвидностью токена THE на DEX THENA и вывел цифровые активы на сумму около $3,7 млн.
Исследователи в области кибербезопасности определили, что атака была проведена с адреса 0x1a35…6231, который получил 7 400 ETH через криптомиксер Tornado Cash.
Шесть рынков приостановлены
Злоумышленник сформировал крупную позицию в токене THE, подняв его цену примерно с $0,27 до почти $5, как отмечает ончейн-аналитик Вейлин Ли. На это завышенное обеспечение были взяты в долг около 20 BTCB, 1,5 млн CAKE и 200 BNB — до момента, когда ликвидация позиций обрушила стоимость токена обратно до $0,24.
Для обхода ограничения по лимиту предложений Venus злоумышленник перевел токены THE напрямую на контракт vTHE, а не через стандартный механизм выпуска. Такая уязвимость известна с форков Compound-платформ.
THENA заявила, что ее системы безопасности выявили инцидент около 12:00 по UTC, и подтвердила, что смарт-контракты проекта не были взломаны.
В Venus подтвердили «нетипичную активность» на рынках THE и CAKE. В ходе устранения угрозы платформа обнулила коэффициенты обеспечения для Bitcoin Cash (BCH), Litecoin (LTC), Uniswap (UNI), Aave (AAVE), Filecoin (FIL) и Trust Wallet Token (TWT).
Заморозка коснулась рынков с капитализацией менее $2 млрд, дневным объемом торгов ниже $100 млн, TVL на DEX ниже $40 млн и долей одного пользователя в обеспечении выше 60%.
Venus накапливает проблемную задолженность после хакерских атак с 2021 года — в их числе $95 млн из-за манипуляций с ценой XVS и $14 млн после краха Terra/LUNA. TVL на платформе снизилась с максимальных $7 млрд примерно до $1,47 млрд.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш телеграм-канал, получайте доступ торговым сигналам и новостям рынка, общайтесь с нашим аналитиком. Будьте на шаг впереди рынка каждый день!
