O atacante do Venus Protocol transfere 2301 ETH, e o dinheiro é enviado ao Tornado Cash para lavagem

De acordo com a monitoração da analista on-chain Ai Ahyi em 22 de abril, o atacante do Venus Protocol transferiu 2.301 ETH (aproximadamente US$ 5,32 milhões) para o endereço 0xa21…23A7f, há 11 horas. Em seguida, dividiu os fundos e os enviou a um mixer cripto, o Tornado Cash, para lavagem; até o momento da monitoração, o atacante ainda mantinha aproximadamente 17,45 milhões de dólares em ETH na cadeia.

Detalhes da monitoração on-chain de 22 de abril

(Fonte: Arkham)

Com base nos dados de monitoração on-chain da Ai Ahyi, esta transferência envolve 2.301 ETH (aproximadamente US$ 5,32 milhões), o endereço-alvo é 0xa21…23A7f, e os fundos depois foram direcionados em lotes para o Tornado Cash. No momento do relatório, o atacante ainda tinha aproximadamente 17,45 milhões de dólares em ETH na cadeia sem ter sido movido.

Recapitulação do ataque em 16 de março de 2026: o mecanismo de manipulação do token THE

De acordo com relatórios públicos e análise do pesquisador on-chain Li Weilín, em 16 de março de 2026, o Venus Protocol (a maior plataforma de empréstimos da BNB Chain) foi atacado. O atacante usou o token THE de baixa liquidez da THENA para roubar cerca de US$ 3,7 milhões em ativos digitais. Pesquisadores de segurança confirmaram que o endereço do atacante era 0x1a35…6231; antes de iniciar o ataque, esse endereço já havia recebido 7.400 ETH do Tornado Cash.

A análise de Li Weilín mostra que o atacante aumentou o preço do THE de cerca de US$ 0,27 para cerca de US$ 5 por meio de compras massivas do token THE, usando como colateral inflado para tomar emprestados cerca de 20 BTCB, 1,5 milhão de CAKE e 200 BNB, e concluiu a retirada dos fundos antes de a liquidação fazer o preço do THE cair para US$ 0,24. A forma como o atacante contornou o limite de suprimento do Venus foi transferir diretamente os tokens THE para o contrato vTHE, em vez de usar o método padrão de cunhagem; isso é uma vulnerabilidade conhecida na plataforma de empréstimos em fork do Compound.

A THENA confirmou, após o evento, que seus contratos inteligentes não foram comprometidos. O Venus Protocol confirmou que houve “atividade anormal” nos mercados de THE e CAKE e reduziu os fatores de colateral de seis mercados — BCH, LTC, UNI, AAVE, FIL e TWT — para zero.

Perguntas frequentes

Quais são as ações on-chain mais recentes do atacante do Venus que a Ai Ahyi monitorou?

De acordo com a monitoração da analista on-chain Ai Ahyi em 22 de abril de 2026, o atacante do Venus Protocol transferiu 2.301 ETH (aproximadamente US$ 5,32 milhões) para o endereço 0xa21…23A7f há 11 horas e, em seguida, transferiu em lotes para o Tornado Cash. Até o momento da monitoração, ainda havia aproximadamente 17,45 milhões de dólares em ETH na cadeia.

Quanto dinheiro estava envolvido no ataque de 16 de março no Venus Protocol, e como o atacante se preparou?

De acordo com relatórios públicos, o ataque de 16 de março de 2026 resultou no roubo de cerca de US$ 3,7 milhões em ativos digitais; antes de iniciar o ataque, o atacante já havia recebido 7.400 ETH do Tornado Cash como capital inicial.

Que medidas o Venus Protocol tomou após o ataque de 16 de março?

De acordo com o comunicado público do Venus Protocol, após confirmar a existência de atividade anormal nos mercados de THE e CAKE, o Venus reduziu os fatores de colateral de seis mercados — BCH, LTC, UNI, AAVE, FIL e TWT — para zero, congelando padrões que abrangem indicadores como valor de mercado, volume de negociação, DEX TVL e concentração de colateral por usuário.