Venus Protocol: Das Marktgeschehen von THE resultiert aus einer Begrenzungslücke beim Angebot und ist kein Flash-Loan-Angriff

Odaily berichtet, dass Venus Protocol eine Erklärung zu dem Vorfall im THE-Markt veröffentlicht hat. Demnach handelte es sich nicht um einen Flash-Loan-Angriff, sondern der Angreifer nutzte eine Schwachstelle in älterem Code des Protokolls bezüglich des Supply-Limits aus. Das Team erklärte, dass der Angreifer über etwa neun Monate hinweg kontinuierlich THE-Token akkumulierte und so schrittweise eine dominierende Position beim Supply auf Venus aufbaute.

In der Mitteilung heißt es, dass der Angreifer das normale Einzahlungsverfahren umging, indem er THE-Token direkt an den Protokollvertrag transferierte und so das Supply-Limit von 14,5 Millionen THE überschritt. Zudem manipulierte er aufgrund der geringen On-Chain-Liquidität die DEX-Preise. Nachdem der externe Preis schrittweise vom TWAP-Oracle widergespiegelt wurde, lieh sich der Angreifer mit dem aufgeblähten Sicherheitenwert wiederholt Vermögenswerte (wie CAKE, BNB usw.), kaufte weitere THE, trieb den Preis in die Höhe und transferierte fortlaufend THE in den vTHE-Markt, um den Sicherheitenwert zu erhöhen. Dieser Kreislauf ließ den Preis zeitweise von etwa 0,27 US-Dollar auf etwa 0,53 US-Dollar steigen und hinterließ nach der Liquidation der Positionen uneinbringliche Forderungen im Protokoll.

Venus teilte mit, dass der THE-Markt derzeit pausiert ist, der Collateral-Faktor auf 0 gesetzt und Auszahlungen ausgesetzt wurden. Vorsorglich wurde der Collateral-Faktor auch in acht weiteren Märkten – BCH, LTC, AAVE, POL, FIL, TWT, UNI und lisUSD – auf 0 reduziert. Das Team und die Sicherheitspartner untersuchen den Vorfall weiterhin und werden zu einem späteren Zeitpunkt einen vollständigen Analysebericht veröffentlichen.