¿Venus volvió a tener problemas? En realidad no fue un ataque de hackers, sino que una vulnerabilidad antigua fue explotada
Hoy Venus Protocol emitió un comunicado sobre el evento del mercado THE, y la situación es en realidad bastante diferente a lo que muchos pensaban.
La primera reacción de muchas personas fue "ataque de préstamos relámpago",
pero la oficial confirmó: esto no es un préstamo relámpago, sino que se aprovechó una vulnerabilidad de código antiguo.
Para explicar brevemente cómo sucedió:
El atacante en realidad se preparó durante mucho tiempo.
En los últimos 9 meses, ha estado comprando lentamente tokens THE, estableciendo gradualmente una posición dominante en el suministro en Venus.
Luego explotó una vulnerabilidad en el límite de suministro del protocolo:
El límite de suministro de THE era de 14.5 millones de unidades,
pero el atacante, al transferir directamente THE al contrato del protocolo, eludió el proceso normal de depósito, superando así este límite.
A continuación, comenzó a hacer algo: manipulación de precios + préstamos en ciclo.
Debido a que la liquidez en la cadena de THE es bastante baja,
el atacante primero aumentó lentamente el precio en DEX.
Cuando el oráculo TWAP comenzó a sincronizar este precio:
1️⃣ Usó THE con el precio elevado como colateral
2️⃣ Prestó activos como BNB, CAKE, etc.
3️⃣ Compró más THE
4️⃣ Continuó elevando el precio
5️⃣ Aumentó el colateral
Este ciclo elevó temporalmente el precio de THE de 0.27 dólares a 0.53 dólares.
Finalmente, la posición fue liquidada, pero quedó una parte de deuda incobrable en el protocolo.
Mi propia opinión es en realidad muy simple:
Este protocolo de Venus no es la primera vez que tiene problemas, históricamente ha habido varios incidentes de seguridad.
Pero tiene una ventaja muy real:
Detrás está el ecosistema de Binance.
Muchas veces, si realmente ocurre un gran problema,
Binance a menudo cubrirá o impulsará compensaciones, algo que muchos protocolos DeFi no tienen.
Así que desde una perspectiva de uso:
Los riesgos definitivamente existen
Pero en comparación con muchos DeFi salvajes, el colchón de seguridad de Venus es un poco más grueso
Al menos yo seguiré usándolo, solo que controlaré bien la posición.
Hoy Venus Protocol emitió un comunicado sobre el evento del mercado THE, y la situación es en realidad bastante diferente a lo que muchos pensaban.
La primera reacción de muchas personas fue "ataque de préstamos relámpago",
pero la oficial confirmó: esto no es un préstamo relámpago, sino que se aprovechó una vulnerabilidad de código antiguo.
Para explicar brevemente cómo sucedió:
El atacante en realidad se preparó durante mucho tiempo.
En los últimos 9 meses, ha estado comprando lentamente tokens THE, estableciendo gradualmente una posición dominante en el suministro en Venus.
Luego explotó una vulnerabilidad en el límite de suministro del protocolo:
El límite de suministro de THE era de 14.5 millones de unidades,
pero el atacante, al transferir directamente THE al contrato del protocolo, eludió el proceso normal de depósito, superando así este límite.
A continuación, comenzó a hacer algo: manipulación de precios + préstamos en ciclo.
Debido a que la liquidez en la cadena de THE es bastante baja,
el atacante primero aumentó lentamente el precio en DEX.
Cuando el oráculo TWAP comenzó a sincronizar este precio:
1️⃣ Usó THE con el precio elevado como colateral
2️⃣ Prestó activos como BNB, CAKE, etc.
3️⃣ Compró más THE
4️⃣ Continuó elevando el precio
5️⃣ Aumentó el colateral
Este ciclo elevó temporalmente el precio de THE de 0.27 dólares a 0.53 dólares.
Finalmente, la posición fue liquidada, pero quedó una parte de deuda incobrable en el protocolo.
Mi propia opinión es en realidad muy simple:
Este protocolo de Venus no es la primera vez que tiene problemas, históricamente ha habido varios incidentes de seguridad.
Pero tiene una ventaja muy real:
Detrás está el ecosistema de Binance.
Muchas veces, si realmente ocurre un gran problema,
Binance a menudo cubrirá o impulsará compensaciones, algo que muchos protocolos DeFi no tienen.
Así que desde una perspectiva de uso:
Los riesgos definitivamente existen
Pero en comparación con muchos DeFi salvajes, el colchón de seguridad de Venus es un poco más grueso
Al menos yo seguiré usándolo, solo que controlaré bien la posición.