Thena-Trend bleibt trotz Abwehr des Exploits und APR-Erhöhung rückläufig
- Thena’s THE ist seit dem 15. März um über 44 % gefallen, obwohl Thena jede direkte Ausnutzung seiner Smart Contracts leugnet.
- Ein Angreifer manipulierte den THE-Lending-Markt auf dem Venus Protocol und entnahm 14,9 Millionen US-Dollar, was zu etwa 2,15 Millionen US-Dollar an schlechten Schulden führte.
- Thena hat darauf reagiert, indem es die APR für seine einseitigen Vaults erhöht hat, doch die Anreize haben die bärische Stimmung noch nicht umkehren können.
Einige Tage nach dem Angriff auf den Supply-Cap, bei dem ein Angreifer über 14,9 Mio. $ von der DeFi-Plattform Venus Protocol auslieh, fiel der Wert von $THE, dem nativen Token einer anderen DeFi-Plattform, Thena, die im Angriff verwendet wurde, weiterhin.
Thena bestand darauf, dass seine eigenen Smart Contracts niemals betroffen waren, doch dies reichte nicht aus, um die Marktstimmung zu ändern, da THE seit dem 15. März um über 44 % gefallen ist.
The token ist von 0,27 $ nach dem Vorfall auf 0,15 $ zum Zeitpunkt der Erstellung dieses Textes gefallen. Auch sein Handelsvolumen ist um mehr als 51 % geschrumpft.
Unterdessen erzählt XVS, der Governance-Token des Venus Protocol, der als Quelle des ganzen Debakels angesehen wird, eine andere Geschichte, da er im selben sieben-Tage-Zeitraum um mehr als 12 % gestiegen ist und bei über 3,35 $ gehandelt wird.
Analysten gehen davon aus, dass die Märkte die Schuld weitgehend der Architektur eines bestimmten Venus-Lending-Marktes und nicht der Integrität eines der Protokolle zugeschrieben haben, und in diesem Fall trägt Thena die Hauptlast.
Das Protokoll unternimmt nun Schritte, um sein Schicksal zu wenden, darunter die Belohnung verbleibender Halter mit deutlich höheren jährlichen Prozentsätzen (APRs).
Kann eine „große APR-Erhöhung“ das Vertrauen in Thena wiederherstellen?
Als Teil seiner nächsten Schritte erklärte Thena am 17. März, dass die Single Sided Vaults eine starke Erhöhung der APR erfahren werden, angetrieben durch die während des Vorfalls generierten Gebühren. Es wurde hinzugefügt, dass dies wöchentlich dienstags aktualisiert wird.
In einem separaten Beitrag am selben Tag bestätigte Thena, dass es die APRs der Single Sided Vaults aktualisiert hat, um die Gebührenentwicklung der vergangenen 7 Tage widerzuspiegeln.
Es wurde zudem erwähnt, dass die gemeinsam mit der ICHI Foundation betriebenen Vaults es Nutzern ermöglichen, mit einem einzigen Asset einzusteigen, während die Exposure dynamisch verwaltet wird; dabei werden je nach aktueller Marktlage typischerweise zwischen 65 und 95 % des eingezahlten Tokens gehalten.
Wähler in der aktuellen Governance-Periode sollen nach dem Volumenanstieg ebenfalls überproportionale Renditen erzielen.
Bisher hat sich Thena’s Token nicht auf diese Reize eingestellt, und Marktbeobachter werden die Entwicklungen weiterhin genau im Auge behalten.
Angreifer hinterlässt schlechte Schulden nach der Ausleihe von $14.9 Millionen
Laut der Post-Mortem veröffentlicht von Venus Protocol, der Angreifer, der dieses Drama ausgelöst hat ein arbeitete vor etwa neun Monaten an der Ausnutzung der Schwachstelle und häufte $THE über mehrere Wallets an und kontrollierte schließlich rund 84 % der 14,5 Millionen Token-Obergrenze im THE-Kreditmarkt von Venus Protocol.
Diese Ansammlungsphase wurde mit 7.447 ETH finanziert, die etwa 16,29 Mio. $ wert waren, laut dem Bericht. Dieser Betrag wurde in 77 separaten Transaktionen von Tornado Cash abgehoben, als Sicherheit auf Aave hinterlegt und diente dazu, etwa 9,92 Mio. $ an Stablecoins (USDT, DAI, USDC) zu leihen, die der Angreifer nutzte, um THE schrittweise zu kaufen, ohne Alarm auszulösen.
Der Angriff selbst wurde am 15. März um 11:55 Uhr UTC ausgeführt und umging die Überprüfung des Supply-Caps.
Dies führte zu einer Aufblähung des internen Wechselkurses des Vertrags um das 3,81-Fache, wodurch eine Sicherungsposition in Höhe von 3,3 Millionen US-Dollar in eine anerkannte Kreditkapazität von mehr als 12 Millionen US-Dollar umgewandelt wurde.
Anschließend zog der Angreifer Vermögenswerte im Wert von 14,9 Millionen US-Dollar ab, die aus 6,67 Millionen CAKE-Token, 2.801 BNB, 1.972 WBNB, 1,58 Millionen US-Dollar USDC und 20 BTCB bestanden.
Der Angreifer gab einen Zyklus aus Leihen, Tausch und Spenden an, der den Preis von THE on-chain von 0,26 $ auf 0,51 $ trieb und die insgesamt angebotenen Token auf das 3,67-Fache des Supply-Caps auf 53,2 Millionen steigerte.
Am Ende hielt Venus etwa 2,15 Millionen US-Dollar an schlechten Schulden, die hauptsächlich in CAKE und THE denominiert waren.
In der Nachbetrachtung wurde erwähnt, dass die ausgenutzte Schwachstelle bereits 2023 gemeldet wurde, das Entwicklungsteam von Venus dies jedoch als ohne Nebenwirkungen einstufte und keine Korrekturmaßnahme zur Behebung des Problems bereitstellte.
Das Team des Venus Protocol räumt nun ein, dass mehr hätte unternommen werden können, um den Exploit zu verhindern.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
