Venus a avut din nou probleme? De fapt, nu este un atac cibernetic, ci o vulnerabilitate veche a fost exploatată.

Astăzi, Venus Protocol a emis o declarație cu privire la incidentul de pe piața THE, care de fapt nu este atât de diferit de ceea ce mulți oameni cred.

Multe persoane au avut prima reacție de „atac prin împrumut rapid”,

dar oficialii au confirmat: acesta nu este un împrumut rapid, ci o vulnerabilitate a unui cod vechi a fost exploatată.

Să explicăm pe scurt cum s-a întâmplat:

Atacatorul s-a pregătit de fapt de multă vreme.

În ultimele 9 luni, el a cumpărat încet THE token, stabilind treptat o poziție dominantă în aprovizionarea de pe Venus.

Apoi a exploatat o vulnerabilitate în limita de aprovizionare a protocolului:

În mod normal, limita de aprovizionare a THE este de 14.500.000 de monede,

dar atacatorul a trecut direct THE în contractul protocolului, ocolind procesul normal de depunere, astfel depășind această limită.

Apoi a început să facă un lucru: manipularea prețului + împrumuturi circulare.

Deoarece lichiditatea pe lanț a THE este relativ scăzută,

atacatorul a început să crească treptat prețul pe DEX.

Când oracolul TWAP a început să sincronizeze acest preț:

1️⃣ A folosit THE cu prețul crescut ca garanție

2️⃣ A împrumutat active precum BNB, CAKE etc.

3️⃣ A cumpărat din nou mai multe THE

4️⃣ A continuat să crească prețul

5️⃣ A adăugat mai multe garanții

Această buclă a dus prețul THE de la 0,27 dolari la 0,53 dolari.

În cele din urmă, poziția a fost lichidată, dar în protocol a rămas o parte din datorii proaste.

Părerea mea este de fapt foarte simplă:

Acest protocol Venus nu este la prima problemă, istoric au existat și alte incidente de securitate.

Dar are un avantaj foarte real:

Este susținut de ecosistemul Binance.

De multe ori, dacă apare o problemă mare,

Binance de obicei va interveni sau va promova compensații, ceea ce de fapt este ceva ce multe protocoale DeFi nu au.

Așadar, din perspectiva utilizării:

Există cu siguranță riscuri

Dar comparativ cu multe DeFi sălbatice, perna de siguranță a Venus este încă mai groasă

Cel puțin eu voi continua să folosesc, doar că voi controla bine poziția.