استمرار الاتجاه الهبوطي لـ Thena رغم إنكار الاستغلال وزيادة APR

بعد أيام قليلة من هجوم التلاعب بحد العرض الذي رأى فيه مهاجم استعارة أكثر من 14.9 مليون دولار من منصة DeFi بروتوكول فينوس، تستمر قيمة $THE، الرمز الأصلي لمنصة DeFi أخرى، Thena، والتي استُخدمت في الهجوم، في الانخفاض.

أصرت Thena على أن عقودها الذكية الخاصة لم تتأثر أبداً، لكن هذا لم يكن كافياً لتغيير مشاعر السوق، حيث انخفض THE بأكثر من 44% منذ 15 مارس.

الرمز انتقل من 0.27 دولار بعد الحادث إلى 0.15 دولار اعتباراً من وقت الكتابة. كما انكمش حجم تداوله بأكثر من 51%.

في غضون ذلك، XVS، الرمز الحاكم لبروتوكول فينوس، الذي تم الإشارة إليه كمصدر لكل الكارثة، يروي قصة مختلفة، حيث ارتفع بأكثر من 12% خلال نفس النافذة السبعة أيام بينما يتداول بأكثر من 3.35 دولار.

يفترض المحللون أن الأسواق يبدو أنها أسندت اللوم بشكل كبير إلى بنية سوق إقراض فينوس محدد بدلاً من نزاهة أي من البروتوكولين، وفي هذه الحالة، فإن Thena هي التي تتحمل العبء الأكبر.

البروتوكول يقوم الآن بحركات لعكس حظوظه، ومن بينها مكافأة الحاملين المتبقين بعوائد سنوية أعلى بشكل ملحوظ (APRs).

هل يمكن لـ 'زيادة كبيرة في APR' استعادة الثقة في Thena؟

كجزء من خطواتها التالية، أعلنت Thena في 17 مارس أن صناديق THE أحادية الجانب ستشهد زيادة كبيرة في عائد APR، مدفوعة بالرسوم المتولدة خلال الحادث. وأضافت أن هذا سيتم تحديثه أسبوعياً يوم الثلاثاء.

في منشور منفصل في نفس اليوم، أكدت Thena أنها قد جددت عوائد APR للصناديق أحادية الجانب لتعكس توليد الرسوم على مدى الأيام السبعة الماضية.

كما ذكرت أن الصناديق، التي تُدار بالتعاون مع مؤسسة ICHI، تسمح للمستخدمين بالدخول بأصل واحد بينما يديرون التعرض ديناميكياً، عادةً ما يحتفظون بين 65 و95% من الرمز المودع اعتماداً على الظروف السائدة.

المصوتون في حقبة الحوكمة الحالية مستعدون أيضاً لتلقي عوائد مفرطة بعد زيادة الحجم.

حتى الآن، لم يستجب رمز Thena لهذه المحفزات، وسيواصل مراقبو السوق مراقبة التطورات عن كثب.

المهاجم يترك ديوناً سيئة بعد استعارة 14.9 مليون دولار

وفقاً لـ تقرير ما بعد الحادث نشرته بروتوكول فينوس، المهاجم الذي بدأ هذه الدراما بدأ يعمل على الاستغلال منذ حوالي تسعة أشهر، وتراكم $THE عبر محافظ متعددة وفي النهاية السيطرة على حوالي 84% من حد عرض 14.5 مليون رمز في سوق إقراض THE الخاص ببروتوكول فينوس.

تم تمويل مرحلة التراكم هذه بواسطة 7,447 ETH، بقيمة حوالي 16.29 مليون دولار، وفقاً للتقرير. تم سحب هذا المبلغ في 77 معاملة منفصلة من Tornado Cash، وتم إيداعه كضمان على Aave، ثم استعار حوالي 9.92 مليون دولار من العملات المستقرة (USDT، DAI، USDC)، والتي استخدمها المهاجم لشراء THE تدريجياً دون إثارة الإنذارات.

الهجوم نفسه نُفذ في 15 مارس الساعة 11:55 بتوقيت UTC، متجاوزاً فحص حد العرض.

هذا ضخم سعر الصرف الداخلي للعقد بنسبة 3.81 مرة، مما تسبب في تحول مركز ضمان بقيمة 3.3 مليون دولار إلى أكثر من 12 مليون دولار من قوة الاقتراض المعترف بها.

ثم استخرج المهاجم 14.9 مليون دولار من الأصول، جميعها تتكون من 6.67 مليون رمز CAKE، و2,801 BNB، و1,972 WBNB، و1.58 مليون دولار USDC، و20 BTCB.

أعلن المهاجم عن دورة من الاستدانة، المبادلة، والتبرعات التي دفعت سعر THE من 0.26 دولار إلى 0.51 دولار على السلسلة، مما دفع إجمالي الرموز المقدمة إلى 3.67 مرة من حد العرض ليصل إلى 53.2 مليون.

عندما انتهى الأمر، احتفظ فينوس بحوالي 2.15 مليون دولار من الديون السيئة، مقومة بشكل أساسي بـ CAKE وTHE.

في تقرير ما بعد الحادث، ذُكر أن الثغرة التي تم استغلالها تم تحديدها لأول مرة في عام 2023، والتي اعتبرها فريق تطوير فينوس لا توجد لها آثار جانبية ولم ينشروا تصحيحاً لحل المشكلة.

فريق بروتوكول فينوس يعترف الآن بأن المزيد كان يمكن فعله لمنع الاستغلال.