Serangan Flash Loan Venus Protocol Menyebabkan Kerugian $3,7 Juta di BNB Chain

TLDR:

• Venus Protocol kehilangan $3,7 juta dalam serangan flash loan menggunakan token THE sebagai jaminan.
• Harga token THE melonjak ke $0,563 sebelum anjlok ke $0,22 selama peristiwa likuidasi.
• Enam pasar Venus termasuk BCH dan LTC dibekukan sementara setelah eksploitasi.
• Peminjaman dan penarikan untuk token THE dijeda sementara penyelidikan berlanjut.

Serangan flash loan Venus Protocol di BNB Chain menyebabkan kerugian lebih dari $3,7 juta. Token THE dieksploitasi untuk memanipulasi jaminan, memungkinkan penyerang meminjam aset bernilai tinggi sebelum pasar runtuh.

Mekanika Eksploitasi dan Strategi Peminjaman

Serangan flash loan Venus Protocol menargetkan Core Pool di BNB Chain, menggunakan token THE sebagai jaminan. Penyerang mengakumulasi sekitar 84% pasokan THE selama sembilan bulan untuk mempersiapkan eksploitasi.

Alih-alih mengikuti proses deposit standar, penyerang langsung mentransfer token ke kontrak vTHE. Ini memungkinkan posisi jaminan jauh di atas batas pasokan, mencapai 53,2 juta token THE, hampir 3,7 kali lipat batas protokol.

Menggunakan jaminan yang menggelembung ini, penyerang meminjam sekitar 20 BTC, 1,5 juta CAKE, 200 BNB, dan 1,58 juta USDC. 

Strategi ini berulang dalam loop: deposit THE, pinjam aset, beli lebih banyak THE, dan tunggu oracle TWAP menyesuaikan, menggembungkan nilai jaminan.

Manipulasi menyebabkan harga THE melonjak dari $0,263 ke $0,563 sebelum turun ke $0,22 saat likuidasi terjadi. Pola ini mencerminkan eksploitasi DeFi sebelumnya yang melibatkan token likuiditas rendah dan likuidasi otomatis.

Respons Venus Protocol dan Langkah Pasar

Setelah serangan, Venus membekukan enam pasar berisiko tinggi, termasuk BCH, LTC, UNI, AAVE, FIL, dan TWT. Peminjaman dan penarikan token THE dijeda sementara sementara semua pasar lainnya tetap beroperasi.

Investigasi menunjukkan penyerang mungkin telah menggunakan Tornado Cash untuk mendanai operasi. Venus telah memperketat aturan jaminan dan berencana meninjau mekanisme oracle untuk mencegah serangan serupa di masa depan.

Perkiraan utang macet berkisar dari $1,7 juta hingga $2,15 juta, terutama dari pasar CAKE. Protokol mengkonfirmasi aktivitas tidak biasa terbatas pada pasar THE dan CAKE dan tidak mempengaruhi ekosistem yang lebih luas.

Analis keamanan terus memantau Venus untuk menilai penanganan token likuiditas rendah. Investor disarankan untuk berhati-hati saat meminjamkan atau meminjam token semacam itu, memastikan protokol yang kuat tersedia untuk meminimalkan risiko.

Postingan Venus Protocol Flash Loan Attack Causes $3.7M Loss on BNB Chain muncul pertama kali di Blockonomi.