Venus また問題が発生したのか？実際にはハッカー攻撃ではなく、古い脆弱性が利用された

今日、Venus ProtocolはTHE市場の事件についての説明を発表しましたが、実際のところ多くの人が思っているのとは少し違います。

多くの人の最初の反応は「フラッシュローン攻撃」でしたが、

公式は確認しました：これはフラッシュローンではなく、古いコードの脆弱性が利用されたものです。

簡単に説明すると、事態がどのように進行したのか：

攻撃者は実は長い間準備をしていました。

過去9ヶ月間、彼はゆっくりとTHEトークンを購入し、Venusでの主導的な供給地位を徐々に築いていきました。

次に、プロトコル内の供給上限の脆弱性を利用しました：

本来、THEの供給上限は1450万枚であるはずですが、

攻撃者は直接THEをプロトコル契約に転送することで、通常の入金プロセスを回避し、この上限を突破しました。

その後、彼はある行動を始めました：価格の操作 + サイクル借入。

THEのオンチェーン流動性が比較的低いため、

攻撃者はまずDEXで価格を徐々に押し上げました。

TWAPオラクルがこの価格を徐々に同期していくと：

1️⃣ 押し上げられた価格のTHEを担保として使用

2️⃣ BNB、CAKEなどの資産を借り出す

3️⃣ さらに多くのTHEを購入

4️⃣ 価格をさらに押し上げる

5️⃣ 担保を追加する

このサイクルは一時的にTHEの価格を0.27ドルから0.53ドルに押し上げました。

最終的にポジションは清算されましたが、プロトコルには一部の不良債権が残りました。

私自身の見解は実にシンプルです：

Venusというプロトコルは確かに初めて問題が発生したわけではなく、歴史的にもいくつかの安全事件がありました。

しかし、彼らには非常に現実的な利点があります：

背後にはBinanceエコシステムがあります。

多くの場合、本当に大きな問題が発生した場合、

Binanceはしばしば補填や賠償を行うため、これは多くのDeFiプロトコルにはない点です。

したがって、使用の観点から見ると：

リスクは確かにありますが、

多くの野生のDeFiと比べて、Venusの安全マージンはまだ厚い方です。

少なくとも私はまだ使い続けるつもりですが、ポジションをしっかり管理します。