Venus: THE ринок атаки стала результатом обходу вразливості ліміту пропозиції, а не атаки за допомогою флеш-кредитів

Techub News повідомляє, що Venus Protocol опублікував оновлення щодо інциденту з атакою на ринок THE. Venus Protocol зазначає, що ця атака вплинула на ринок Venus Core, а Venus Flux залишився незатронутим і продовжує працювати у звичайному режимі. Крім того, ця подія не була атакою за допомогою блискавичного позики, оскільки орієнтувальник Venus не вийшов з ладу. Атакуючий протягом останніх 9 місяців накопичував THE і використав вразливість у коді протоколу, що залишився, з обмеженням поставки, щоб обійти ліміт у 14,5 мільйонів THE, здійснюючи прямі перекази на контракт протоколу. Після цього зловмисник маніпулював ціною THE через низьку ліквідність на DEX, позичає активи, обмінює їх на THE для підвищення ціни та постійно збільшує свою заставу, щоб розширити свою позицію.

Зараз Venus призупинив ринок THE і встановив коефіцієнт застави (CF) на нуль. Як запобіжний захід, також тимчасово призупинено функцію застави для ринків BCH, LTC, AAVE, POL, FIL, TWT, UNI та lisUSD. Команда співпрацює з безпековими партнерами для розслідування ситуації, незабаром буде опубліковано повний звіт про аудит, а також посилено механізми примусового дотримання обмежень поставки та моніторингу цін.