Venus a encore eu un problème ? En réalité, ce n'est pas une attaque de hacker, mais une ancienne vulnérabilité a été exploitée.
Aujourd'hui, Venus Protocol a publié une déclaration concernant l'événement du marché THE, et les choses ne se passent pas comme beaucoup de gens le pensent.
La première réaction de beaucoup de gens est "attaque de prêt flash",
mais l'officiel a confirmé : ce n'est pas un prêt flash, mais une ancienne vulnérabilité de code a été exploitée.
Pour résumer comment cela s'est produit :
L'attaquant s'est en fait préparé pendant longtemps.
Au cours des 9 derniers mois, il a lentement acheté des jetons THE, établissant progressivement une position dominante sur l'offre sur Venus.
Puis il a exploité une vulnérabilité dans la limite d'offre du protocole :
À l'origine, la limite d'offre de THE était de 14,5 millions,
mais l'attaquant a contourné le processus de dépôt normal en transférant directement THE dans le contrat du protocole, franchissant ainsi cette limite.
Ensuite, il a commencé à faire une chose : manipuler les prix + emprunts circulaires.
Parce que la liquidité en chaîne de THE est relativement faible,
l'attaquant a d'abord lentement augmenté le prix sur DEX.
Lorsque l'oracle TWAP a progressivement synchronisé ce prix :
1️⃣ Utiliser le THE dont le prix a été augmenté comme garantie
2️⃣ Emprunter des actifs tels que BNB, CAKE, etc.
3️⃣ Acheter encore plus de THE
4️⃣ Continuer à augmenter le prix
5️⃣ Ajouter davantage de garanties
Ce cycle a temporairement poussé le prix de THE de 0,27 $ à 0,53 $.
Finalement, la position a été liquidée, mais une partie de créances douteuses est restée dans le protocole.
Mon propre avis est en fait très simple :
Le protocole Venus n'est pas le premier à avoir des problèmes, il y a eu plusieurs incidents de sécurité dans le passé.
Mais il a un avantage très réel :
Il est soutenu par l'écosystème de Binance.
Souvent, si un gros problème survient,
Binance est souvent là pour couvrir ou pousser à l'indemnisation, ce qui est en fait quelque chose que beaucoup de protocoles DeFi n'ont pas.
Donc, du point de vue de l'utilisation :
Il y a certainement des risques
Mais par rapport à beaucoup de DeFi sauvages, le matelas de sécurité de Venus est encore un peu plus épais
Au moins, je continuerai à l'utiliser, je vais juste bien contrôler mes positions.
Aujourd'hui, Venus Protocol a publié une déclaration concernant l'événement du marché THE, et les choses ne se passent pas comme beaucoup de gens le pensent.
La première réaction de beaucoup de gens est "attaque de prêt flash",
mais l'officiel a confirmé : ce n'est pas un prêt flash, mais une ancienne vulnérabilité de code a été exploitée.
Pour résumer comment cela s'est produit :
L'attaquant s'est en fait préparé pendant longtemps.
Au cours des 9 derniers mois, il a lentement acheté des jetons THE, établissant progressivement une position dominante sur l'offre sur Venus.
Puis il a exploité une vulnérabilité dans la limite d'offre du protocole :
À l'origine, la limite d'offre de THE était de 14,5 millions,
mais l'attaquant a contourné le processus de dépôt normal en transférant directement THE dans le contrat du protocole, franchissant ainsi cette limite.
Ensuite, il a commencé à faire une chose : manipuler les prix + emprunts circulaires.
Parce que la liquidité en chaîne de THE est relativement faible,
l'attaquant a d'abord lentement augmenté le prix sur DEX.
Lorsque l'oracle TWAP a progressivement synchronisé ce prix :
1️⃣ Utiliser le THE dont le prix a été augmenté comme garantie
2️⃣ Emprunter des actifs tels que BNB, CAKE, etc.
3️⃣ Acheter encore plus de THE
4️⃣ Continuer à augmenter le prix
5️⃣ Ajouter davantage de garanties
Ce cycle a temporairement poussé le prix de THE de 0,27 $ à 0,53 $.
Finalement, la position a été liquidée, mais une partie de créances douteuses est restée dans le protocole.
Mon propre avis est en fait très simple :
Le protocole Venus n'est pas le premier à avoir des problèmes, il y a eu plusieurs incidents de sécurité dans le passé.
Mais il a un avantage très réel :
Il est soutenu par l'écosystème de Binance.
Souvent, si un gros problème survient,
Binance est souvent là pour couvrir ou pousser à l'indemnisation, ce qui est en fait quelque chose que beaucoup de protocoles DeFi n'ont pas.
Donc, du point de vue de l'utilisation :
Il y a certainement des risques
Mais par rapport à beaucoup de DeFi sauvages, le matelas de sécurité de Venus est encore un peu plus épais
Au moins, je continuerai à l'utiliser, je vais juste bien contrôler mes positions.