Венера снова попала в беду? На самом деле это не хакерская атака, а старая уязвимость была использована
Сегодня Venus Protocol выпустил заявление о событии на рынке THE, и дело на самом деле не так, как многие думали.
Многие сначала отреагировали фразой "атака с использованием молниеносного кредита",
но официальные лица подтвердили: это не молниеносный кредит, а старая уязвимость кода была использована.
Кратко расскажу, как это произошло:
Злоумышленник на самом деле готовился долго.
В течение последних 9 месяцев он постепенно покупал токены THE, постепенно устанавливая доминирующую позицию в поставках на Venus.
Затем он использовал уязвимость в лимите поставок в протоколе:
Изначально лимит поставок THE составлял 14,5 миллиона токенов,
но злоумышленник смог обойти нормальный процесс депозита, напрямую переведя THE в контракт протокола, что позволило ему превысить этот лимит.
После этого он начал делать одно дело: манипулировать ценой + циклическое кредитование.
Поскольку ликвидность THE в сети была довольно низкой,
злоумышленник сначала постепенно повышал цену на DEX.
Когда TWAP оракул постепенно синхронизировал эту цену:
1️⃣ Использовать поднятую цену THE в качестве залога
2️⃣ Занять активы BNB, CAKE и т.д.
3️⃣ Снова купить больше THE
4️⃣ Продолжить повышать цену
5️⃣ Снова увеличить залог
Этот цикл однажды поднял цену THE с 0.27 долларов до 0.53 долларов.
В конце концов позиция была ликвидирована, но в протоколе осталась часть плохих долгов.
Мое собственное мнение на самом деле очень простое:
Протокол Venus действительно не впервые сталкивается с проблемами, в истории было несколько случаев безопасности.
Но у него есть одно очень реальное преимущество:
За ним стоит экосистема Binance.
Во многих случаях, если действительно возникнет серьезная проблема,
Binance часто будет покрывать убытки или способствовать компенсациям, чего на самом деле нет у многих DeFi-протоколов.
Так что с точки зрения использования:
Риски, безусловно, есть
Но по сравнению со многими дикими DeFi, безопасность Venus все же немного выше
По крайней мере, я все равно буду продолжать использовать, просто буду контролировать свои позиции.
Сегодня Venus Protocol выпустил заявление о событии на рынке THE, и дело на самом деле не так, как многие думали.
Многие сначала отреагировали фразой "атака с использованием молниеносного кредита",
но официальные лица подтвердили: это не молниеносный кредит, а старая уязвимость кода была использована.
Кратко расскажу, как это произошло:
Злоумышленник на самом деле готовился долго.
В течение последних 9 месяцев он постепенно покупал токены THE, постепенно устанавливая доминирующую позицию в поставках на Venus.
Затем он использовал уязвимость в лимите поставок в протоколе:
Изначально лимит поставок THE составлял 14,5 миллиона токенов,
но злоумышленник смог обойти нормальный процесс депозита, напрямую переведя THE в контракт протокола, что позволило ему превысить этот лимит.
После этого он начал делать одно дело: манипулировать ценой + циклическое кредитование.
Поскольку ликвидность THE в сети была довольно низкой,
злоумышленник сначала постепенно повышал цену на DEX.
Когда TWAP оракул постепенно синхронизировал эту цену:
1️⃣ Использовать поднятую цену THE в качестве залога
2️⃣ Занять активы BNB, CAKE и т.д.
3️⃣ Снова купить больше THE
4️⃣ Продолжить повышать цену
5️⃣ Снова увеличить залог
Этот цикл однажды поднял цену THE с 0.27 долларов до 0.53 долларов.
В конце концов позиция была ликвидирована, но в протоколе осталась часть плохих долгов.
Мое собственное мнение на самом деле очень простое:
Протокол Venus действительно не впервые сталкивается с проблемами, в истории было несколько случаев безопасности.
Но у него есть одно очень реальное преимущество:
За ним стоит экосистема Binance.
Во многих случаях, если действительно возникнет серьезная проблема,
Binance часто будет покрывать убытки или способствовать компенсациям, чего на самом деле нет у многих DeFi-протоколов.
Так что с точки зрения использования:
Риски, безусловно, есть
Но по сравнению со многими дикими DeFi, безопасность Venus все же немного выше
По крайней мере, я все равно буду продолжать использовать, просто буду контролировать свои позиции.