Venus опубликовала предварительный анализ методов хакерской атаки и снизила коэффициент обеспечения на 7 рынках до 0

ChainCatcher сообщает, что Venus Protocol опубликовала дальнейшие новости о ситуации с аномальной активностью в пуле THE. Помимо ранее введенного ограничения на заимствование и вывод THE, сейчас также снижены до 0 коэффициенты залога (CF) на 7 рынках. Меры предприняты для предотвращения ситуаций, когда один пользователь держит слишком большую долю залога на рынках, а именно на рынках BCH, LTC, UNI, AAVE, FIL, TWT и lisUSD. Все остальные рынки продолжают работать в обычном режиме.

Первоначально предполагается, что атака началась в июне 2025 года: злоумышленник медленно накапливал токены THE через обычный процесс депозита, в итоге достигнув 84% от лимита (примерно 12,2 миллиона THE). Вчера хакер напрямую перевел токены THE в контракт протокола, мгновенно увеличив предложение и создав огромный залог. Затем он запустил рекурсивный цикл ценового манипулирования, используя очень низкую ликвидность THE в сети и задержку TWAP-оракулов: он вносил THE, занимал другие активы, использовал занятые активы для покупки большего количества THE на блокчейне, ждал обновления TWAP-оракулов и повышения цены. Venus заявила, что всегда стремится к прозрачности и после завершения расследования опубликует полный отчет.