Venus lại gặp sự cố? Thực ra không phải là tấn công của hacker, mà là một lỗ hổng cũ đã bị lợi dụng
Hôm nay, Venus Protocol đã phát hành một thông báo về sự kiện thị trường THE, sự việc thực ra không giống như nhiều người nghĩ.
Nhiều người phản ứng đầu tiên là “tấn công cho vay chớp nhoáng”,
nhưng chính thức xác nhận: đây không phải là cho vay chớp nhoáng, mà là một lỗ hổng mã cũ đã bị lợi dụng.
Để nói đơn giản về việc điều gì đã xảy ra:
Kẻ tấn công thực ra đã chuẩn bị rất lâu.
Trong 9 tháng qua, hắn đã từ từ mua vào TOKEN THE, dần dần thiết lập vị thế cung cấp chủ đạo trên Venus.
Sau đó lợi dụng một lỗ hổng về giới hạn cung cấp trong giao thức:
Giới hạn cung cấp ban đầu của THE là 14,5 triệu đồng,
nhưng kẻ tấn công đã trực tiếp chuyển THE vào hợp đồng giao thức, vượt qua quy trình gửi tiền bình thường, do đó đã vượt qua giới hạn này.
Tiếp theo, hắn bắt đầu làm một việc: thao túng giá + cho vay luân phiên.
Vì tính thanh khoản của THE trên chuỗi khá thấp,
kẻ tấn công đã từ từ đẩy giá lên trên DEX.
Khi oracle TWAP dần đồng bộ giá này:
1️⃣ Dùng THE có giá cao hơn làm tài sản thế chấp
2️⃣ Vay BNB, CAKE và các tài sản khác
3️⃣ Mua thêm THE
4️⃣ Tiếp tục đẩy giá lên
5️⃣ Tăng tài sản thế chấp
Vòng lặp này đã một thời gian đẩy giá THE từ 0,27 đô la lên 0,53 đô la.
Cuối cùng, vị thế đã bị thanh lý, nhưng trong giao thức vẫn để lại một phần nợ xấu.
Quan điểm của tôi thực ra rất đơn giản:
Giao thức Venus thực sự không phải lần đầu gặp vấn đề, trong lịch sử cũng đã có vài sự cố an toàn.
Nhưng nó có một lợi thế rất thực tế:
Đó là hệ sinh thái Binance đứng sau.
Nhiều lúc nếu thực sự xảy ra vấn đề lớn,
Binance thường sẽ bảo lãnh hoặc thúc đẩy bồi thường, điều này thực sự là điều mà nhiều giao thức DeFi không có.
Vì vậy, từ góc độ sử dụng mà nói:
Rủi ro chắc chắn có
Nhưng so với nhiều DeFi hoang dã, đệm an toàn của Venus vẫn dày hơn một chút
Ít nhất tôi vẫn sẽ tiếp tục sử dụng, chỉ là sẽ kiểm soát tốt vị thế.
Hôm nay, Venus Protocol đã phát hành một thông báo về sự kiện thị trường THE, sự việc thực ra không giống như nhiều người nghĩ.
Nhiều người phản ứng đầu tiên là “tấn công cho vay chớp nhoáng”,
nhưng chính thức xác nhận: đây không phải là cho vay chớp nhoáng, mà là một lỗ hổng mã cũ đã bị lợi dụng.
Để nói đơn giản về việc điều gì đã xảy ra:
Kẻ tấn công thực ra đã chuẩn bị rất lâu.
Trong 9 tháng qua, hắn đã từ từ mua vào TOKEN THE, dần dần thiết lập vị thế cung cấp chủ đạo trên Venus.
Sau đó lợi dụng một lỗ hổng về giới hạn cung cấp trong giao thức:
Giới hạn cung cấp ban đầu của THE là 14,5 triệu đồng,
nhưng kẻ tấn công đã trực tiếp chuyển THE vào hợp đồng giao thức, vượt qua quy trình gửi tiền bình thường, do đó đã vượt qua giới hạn này.
Tiếp theo, hắn bắt đầu làm một việc: thao túng giá + cho vay luân phiên.
Vì tính thanh khoản của THE trên chuỗi khá thấp,
kẻ tấn công đã từ từ đẩy giá lên trên DEX.
Khi oracle TWAP dần đồng bộ giá này:
1️⃣ Dùng THE có giá cao hơn làm tài sản thế chấp
2️⃣ Vay BNB, CAKE và các tài sản khác
3️⃣ Mua thêm THE
4️⃣ Tiếp tục đẩy giá lên
5️⃣ Tăng tài sản thế chấp
Vòng lặp này đã một thời gian đẩy giá THE từ 0,27 đô la lên 0,53 đô la.
Cuối cùng, vị thế đã bị thanh lý, nhưng trong giao thức vẫn để lại một phần nợ xấu.
Quan điểm của tôi thực ra rất đơn giản:
Giao thức Venus thực sự không phải lần đầu gặp vấn đề, trong lịch sử cũng đã có vài sự cố an toàn.
Nhưng nó có một lợi thế rất thực tế:
Đó là hệ sinh thái Binance đứng sau.
Nhiều lúc nếu thực sự xảy ra vấn đề lớn,
Binance thường sẽ bảo lãnh hoặc thúc đẩy bồi thường, điều này thực sự là điều mà nhiều giao thức DeFi không có.
Vì vậy, từ góc độ sử dụng mà nói:
Rủi ro chắc chắn có
Nhưng so với nhiều DeFi hoang dã, đệm an toàn của Venus vẫn dày hơn một chút
Ít nhất tôi vẫn sẽ tiếp tục sử dụng, chỉ là sẽ kiểm soát tốt vị thế.