تعرض بروتوكول فينوس لهجوم يُشتبه في أنه استغلال لثغرة قروض سريعة استهدفت عملة THENA، وهي عملة ذات سيولة منخفضة تابعة لمشروع DeFi . استُخدمت عشرات الملايين من عملات THENA كضمان، وبدأ بيعها. وقد أدى ذلك إلى انخفاض سعر THENA بأكثر من 17% خلال 24 ساعة.
تُظهر بيانات سلسلة الكتل أن المهاجم استخدم كمية كبيرة من عملة THENA كضمان على منصة فينوس لاقتراض أصول أخرى، تشملcakeSwap، Bitcoin (عبر BTCB)، و BNB. وبحسب التقارير، فقدtracالمهاجم، الذي يحمل عنوان 0x1a35…6231، على أصول تزيد قيمتها عن 3.7 مليون دولار أمريكي، حيث تمكن من سرقة حوالي 20 بيتكوين، و1.5 مليون CAKE، و200 BNB.
اختراق كوكب الزهرة يُشعل موجة بيع واسعة
جاء هذا الاستغلال في وقتٍ تمكن فيه سوق العملات الرقمية من الحفاظ على تعافيه بعد موجة بيع حادة. وارتفعت قيمته السوقية الإجمالية بشكل طفيف لتستقر عند حوالي 2.43 تريليون دولار. وظلت القيمة السوقية للرموز المرتبطة بالتمويل DeFiمرتفعة رغم الهجوم، حيث استقرت قرب 60 مليار دولار. وتمكن Bitcoin من البقاء فوق 71,500 دولار، بينما استقر الإيثيريوم عند 2,100 دولار.
تشير تحليلات سلسلة الكتل إلى أن الثغرة الأمنية ربما كانت أوسع نطاقًا. فقد اكتشف المحققون أن عنوانًا ممولًا بـ 7400 إيثيريوم عبر منصة تورنادو Cash قد دبّر عملية تصفية للضمانات. وأدى هذا التلاعب إلى تراكم ديون معدومة على بروتوكول الإقراض بقيمة تقارب 2.15 مليون دولار.
أكد بروتوكول فينوس في منشور له وجود نشاط غير معتاد. وذكر أن أكبر منصة إقراض على سلسلة BNB قد رصدت معاملات مشبوهة تتعلق بمجمع السيولة THE. وبدأ البروتوكول لاحقًا تحقيقًا في الأمر. وأشار إلى أن أسواق THE و CAKE هي التي تأثرت على ما يبدو.
🔒 تحديث للمتابعة
بينما نواصل التحقيق في النشاط غير المعتاد في $THE ، فإننا نتخذ إجراءً احترازياً من خلال إيقاف جميع عمليات الاقتراض والسحب من $THE
سيظل هذا ساري المفعول حتى انتهاء التحقيق..
— بروتوكول فينوس (@VenusProtocol) ١٥ مارس ٢٠٢٦
أعلنت الشركة عن اتخاذ إجراءات احترازية بتعليق جميع عمليات الاقتراض والسحب. وسيبدأ تطبيق هذا القرار فوراً لمنع أي إساءة استخدام أخرى. وأكد الفريق أن هذه القيود ستظل سارية حتى انتهاء التحقيق. وأضافت فينوس أن جميع الأسواق الأخرى لم تتأثر وستواصل العمل بشكل طبيعي.
انخفض سعر سهم THENA بأكثر من 15% خلال الثلاثين يومًا الماضية. ويتداول السهم حاليًا بسعر متوسط قدره 0.2299 دولارًا أمريكيًا. ومع ذلك، فقد حافظ على ارتفاعه بنسبة 12% منذ بداية العام. في المقابل، ارتفع حجم تداوله خلال 24 ساعة بأكثر من 5500% ليصل إلى 291 مليون دولار أمريكي وسط هذهdent.
كوكب الزهرة يُشدد إجراءات إدارة المخاطر
منشور جديد ، ذكرت فينوس أنها خفضت عامل الضمان (CF) لستة أسواق إضافية إلى 0. وأضافت أن هذا الإجراء سيستهدف الأسواق التي يمتلك فيها مستخدم واحد حصة غير متناسبة من الضمان المقدم.
أفاد البروتوكول بأنه يطبق عتبات مخاطر عالية على الأسواق ذات السيولة المنخفضة (أقل من ملياري دولار أمريكي كقيمة سوقية، و100 مليون دولار أمريكي كحجم تداول، و40 مليون دولار أمريكي كقيمة إجمالية مقفلة في منصات التداول اللامركزية) والتي تتميز بتركيز عالٍ من قبل مستخدم واحد (أكثر من 60%). وقد حدد بروتوكول فينوس عامل الضمان عند الصفر لأسواق BCH وLTC و UNIو AAVEوFIL وTWT وlisUSD كإجراء احترازي.
أُضيف هذا الهجوم إلى قائمةdentالأمنية المتعلقة ببروتوكول فينوس. ففي عام 2021، شهد البروتوكول تلاعبًا برمز XVS الخاص به، مما أدى إلى تراكم ديون معدومة بقيمة 95 مليون دولار. وفي عام 2022، بلغت ديونه المعدومة 14 مليون دولار نتيجة انهيار منصة Terra/LUNA. وفي وقت لاحق من ذلك العام، سمح اختراق جسر BNB Chain للمهاجمين باقتراض 150 مليون دولار من العملات المستقرة.
