هل حدث شيء آخر مع فينوس؟ في الحقيقة، ليس هجومًا من قراصنة، بل تم استغلال ثغرة قديمة
اليوم أصدرت بروتوكول فينوس بيانًا حول حادثة سوق THE، في الواقع الأمور ليست كما يعتقد الكثيرون.
رد فعل الكثيرين الأول هو "هجوم القرض الفوري"،
لكن الرسميين أكدوا: هذا ليس قرضًا فوريًا، بل تم استغلال ثغرة في كود قديم.
دعوني أشرح كيف حدثت الأمور:
المهاجم كان في الواقع يستعد لفترة طويلة.
على مدى 9 أشهر الماضية، كان يشتري تدريجيًا رموز THE، مما ساهم في بناء موقف رئيسي في العرض على فينوس.
ثم استغل ثغرة في الحد الأقصى للعرض في البروتوكول:
كان من المفترض أن الحد الأقصى لعرض THE هو 14500000 قطعة،
لكن المهاجم عبر مباشرةً بإدخال THE إلى عقد البروتوكول، تجاوز العملية الطبيعية للإيداع، وبالتالي كسر هذا الحد.
بعد ذلك، بدأ في القيام بشيء واحد: التلاعب بالسعر + الاقتراض الدائري.
نظرًا لانخفاض السيولة على السلسلة لرمز THE،
بدأ المهاجم أولاً في دفع السعر ببطء على DEX.
عندما بدأ نظام TWAP في مزامنة هذا السعر تدريجيًا:
1️⃣ استخدم THE الذي تم رفع سعره كضمان
2️⃣ اقترض أصول مثل BNB وCAKE
3️⃣ ثم اشترى المزيد من THE
4️⃣ واصل رفع السعر
5️⃣ وزاد الضمان مرة أخرى
هذا الدورة دفعت سعر THE من 0.27 دولار إلى 0.53 دولار.
في النهاية تم تصفية المراكز، لكن ترك البروتوكول جزءًا من الديون السيئة.
رأيي الخاص بسيط جدًا:
بروتوكول فينوس ليس أول مرة يواجه فيها مشكلة، فقد حدثت عدة حوادث أمنية في التاريخ.
لكن لديه ميزة واقعية جدًا:
خلفه هو نظام بيينانس.
في كثير من الأحيان، إذا حدثت مشكلة كبيرة،
فإن بينانس غالبًا ما ستتحمل المسؤولية أو تدفع تعويضات، وهذه نقطة في الحقيقة غير موجودة في العديد من بروتوكولات DeFi.
لذا من وجهة نظر الاستخدام:
هناك بالتأكيد مخاطر
لكن مقارنة بالعديد من بروتوكولات DeFi البرية، فإن وسادة الأمان لفينوس لا تزال أكثر سمكًا
على الأقل سأستمر في الاستخدام، لكنني سأتحكم جيدًا في مراكزي.
اليوم أصدرت بروتوكول فينوس بيانًا حول حادثة سوق THE، في الواقع الأمور ليست كما يعتقد الكثيرون.
رد فعل الكثيرين الأول هو "هجوم القرض الفوري"،
لكن الرسميين أكدوا: هذا ليس قرضًا فوريًا، بل تم استغلال ثغرة في كود قديم.
دعوني أشرح كيف حدثت الأمور:
المهاجم كان في الواقع يستعد لفترة طويلة.
على مدى 9 أشهر الماضية، كان يشتري تدريجيًا رموز THE، مما ساهم في بناء موقف رئيسي في العرض على فينوس.
ثم استغل ثغرة في الحد الأقصى للعرض في البروتوكول:
كان من المفترض أن الحد الأقصى لعرض THE هو 14500000 قطعة،
لكن المهاجم عبر مباشرةً بإدخال THE إلى عقد البروتوكول، تجاوز العملية الطبيعية للإيداع، وبالتالي كسر هذا الحد.
بعد ذلك، بدأ في القيام بشيء واحد: التلاعب بالسعر + الاقتراض الدائري.
نظرًا لانخفاض السيولة على السلسلة لرمز THE،
بدأ المهاجم أولاً في دفع السعر ببطء على DEX.
عندما بدأ نظام TWAP في مزامنة هذا السعر تدريجيًا:
1️⃣ استخدم THE الذي تم رفع سعره كضمان
2️⃣ اقترض أصول مثل BNB وCAKE
3️⃣ ثم اشترى المزيد من THE
4️⃣ واصل رفع السعر
5️⃣ وزاد الضمان مرة أخرى
هذا الدورة دفعت سعر THE من 0.27 دولار إلى 0.53 دولار.
في النهاية تم تصفية المراكز، لكن ترك البروتوكول جزءًا من الديون السيئة.
رأيي الخاص بسيط جدًا:
بروتوكول فينوس ليس أول مرة يواجه فيها مشكلة، فقد حدثت عدة حوادث أمنية في التاريخ.
لكن لديه ميزة واقعية جدًا:
خلفه هو نظام بيينانس.
في كثير من الأحيان، إذا حدثت مشكلة كبيرة،
فإن بينانس غالبًا ما ستتحمل المسؤولية أو تدفع تعويضات، وهذه نقطة في الحقيقة غير موجودة في العديد من بروتوكولات DeFi.
لذا من وجهة نظر الاستخدام:
هناك بالتأكيد مخاطر
لكن مقارنة بالعديد من بروتوكولات DeFi البرية، فإن وسادة الأمان لفينوس لا تزال أكثر سمكًا
على الأقل سأستمر في الاستخدام، لكنني سأتحكم جيدًا في مراكزي.