في الساعات الأخيرة، سلطت عملية الاستغلال في Venus الضوء على نقاط الضعف في أسواق التمويل اللامركزي (DeFi) على BNB Chain، مما أثر على رمز الحوكمة XVS والنظام البيئي الأوسع.
Summary
تفاصيل الاستغلال والتأثير الفوري على XVS
تعرض بروتوكول الإقراض Venus لاستغلال في 16 مارس، مما أدى إلى توليد حوالي 2.15 مليون دولار من الديون المعدومة وانخفاض بأكثر من 9% في قيمة رمز الحوكمة XVS خلال الـ 24 ساعة التالية.
البروتوكول، الذي يعمل على BNB Chain ويحتوي على أكثر من 1.4 مليار دولار من القيمة الإجمالية المقفلة، شهد زيادة في ضغط البيع على رمز XVS فقط بعد أن أظهرت التحليلات على السلسلة تحركات كبيرة نحو البورصات من قبل حاملي الأسهم الكبار، بما في ذلك المحافظ المرتبطة بـ Justin Sun.
في الوقت نفسه، جاء الانخفاض في سياق أوسع من النفور من المخاطر: فقد خسر مؤشر CoinDesk 20 حوالي 4.6% في نفس الفترة الزمنية، مما يشير إلى تصحيح عام في الأصول الرقمية.
كيف حدث استغلال Venus في سوق Thena
استهدف الهجوم سوق Thena داخل البروتوكول. وفقًا لـ Venus، قضى المهاجم حوالي تسعة أشهر في تجميع مركز كبير في رمز THE الخاص بـ Thena، مستخدمًا كمصدر رأس مال حوالي 7,400 ETH تم سحبها من الميكسّر Tornado Cash، كما أفادت شركة التحليل PeckShield.
بعد ذلك، تبرع المهاجم بأكثر من 36 مليون رمز THE مباشرة إلى العقد vTHE. هذه العملية تجاوزت الضوابط العادية على الحدود وزادت من معدل التبادل في السوق بحوالي 3.8 مرات، مما خلق قيمة دفترية متضخمة.
مع هذه القيمة النظرية الأعلى، استخدم المهاجم THE كضمان لاقتراض أصول أخرى من البروتوكول. بالإضافة إلى ذلك، استمر في شراء THE في سوق يتميز بسيولة منخفضة، مما زاد من تأثير الأسعار.
حركة أسعار THE وتحقيق الربح
دفعت عمليات الشراء سعر THE من حوالي 0.26 دولار إلى ما يقرب من 0.56 دولار. أوضحت Venus أنه لم يكن هجومًا عبر قروض فلاش، وأن أوراكل الأسعار استمرت في العمل بشكل صحيح وأن وحدة Venus Flux لم تتأثر.
ومع ذلك، عندما بدأ المهاجم في بيع THE، انخفض السعر بأكثر من 17% في أقل من يوم، مما أدى إلى سلسلة من التصفية. تشير التحليلات إلى أن القيمة المستخرجة قبل التصفية تتراوح بين 3.7 مليون و 5.8 مليون دولار، في شكل أصول مثل البيتكوين المرمز، BNB والعملات المستقرة.
بشكل عام، تركز الضرر المباشر بشكل كبير على رمز THE، وبدرجة أقل على CAKE. أكدت Venus أنه لا توجد خسائر في أموال المستخدمين خارج المجمعات المتورطة.
استجابة بروتوكول Venus وإجراءات التخفيف
استجابةً للحادث، أوقف البروتوكول القروض الجديدة والسحوبات المتعلقة بـ THE، وأعاد ضبط قيمة الضمان المنسوبة إلى الرمز وشدد معايير المخاطر في الأسواق الأخرى التي تعتبر معرضة للخطر.
تشمل الأسواق التي تم الإبلاغ عنها على أنها معرضة للخطر تلك الخاصة بـ BCH، LTC، AAVE وأصول أخرى. بالإضافة إلى ذلك، أعلنت Venus أن الخلل في الكود الذي سمح بتجاوز ضوابط الحد في العقد vTHE قيد التصحيح، لتجنب استخدام مماثل في المستقبل.
ومع ذلك، أوضح البروتوكول أن عنوان المهاجم كان قد تم الإبلاغ عنه بالفعل من قبل المجتمع قبل الحادث. لم تتدخل Venus، حيث لم تكن هناك انتهاكات للقواعد أو استغلال فعلي في وقت الإبلاغ.
اللامركزية والحوكمة وتغطية الخسائر
أعادت الحادثة إشعال النقاش حول الطبيعة غير المصرح بها لبروتوكولات DeFi. ذكرت Venus أنه، كبروتوكول لامركزي، لا يمكنها ولا ينبغي لها تجميد أو إدراج عناوين في القائمة السوداء بناءً على الشكوك فقط، مما يبرز التوتر الهيكلي بين الأمان والانفتاح.
يجب على الحوكمة في المنصة الآن أن تقرر كيفية تغطية الديون المعدومة التي تبلغ حوالي 2.15 مليون دولار، مع تقييم استخدام صندوق المخاطر الخاص بالبروتوكول. ستكون هذه المرحلة حاسمة لقياس مرونة نموذج إدارة المخاطر والقدرة على امتصاص الأحداث القصوى.
بالإضافة إلى ذلك، يمثل الحادث دراسة حالة جديدة لمشغلي DeFi، الذين سيتعين عليهم مواجهة ديناميكيات التراكم البطيء للمراكز، والتلاعب بالمعدلات الداخلية واستغلال الثغرات في ضوابط الأمان للأسواق المضمونة.
