Attaque par prêt flash sur le protocole Venus fait chuter THENA de 17%
- Le protocole Venus a subi un exploit par prêt flash ciblant le token THENA (THE) à faible liquidité.
- L'attaquant a utilisé THE comme collatéral pour emprunter des actifs, volant environ 3,7 M$ (20 BTC, 1,5 M CAKE, 200 BNB).
- L'attaque aurait entraîné une dette douteuse d'environ 2,15 M$ pour le protocole.
Le protocole Venus a été touché par un exploit présumé de prêt flash qui visait le token à faible liquidité du projet DeFi THENA. Des dizaines de millions de tokens THE ont été utilisés comme collatéral et ont commencé à être liquidés. Cela a fait chuter le prix de THE de plus de 17 % en 24 heures.
Les données on-chain montrent que l'attaquant a utilisé une grande quantité de THENA comme collatéral sur Venus pour emprunter d'autres actifs. La liste comprend PancakeSwap, Bitcoin (via BTCB) et BNB. L'adresse de l'attaquant 0x1a35…6231 aurait extrait des actifs d'une valeur de plus de 3,7 millions de dollars. Elle a réussi à piller environ 20 BTC, 1,5 million de CAKE et 200 BNB.
La faille de Venus provoque une vente de THE
L'exploit survient alors que le marché crypto a réussi à maintenir sa reprise après avoir assisté à une forte vente. Sa capitalisation boursière cumulée a augmenté marginalement pour se stabiliser autour de 2,43 billions de dollars. La capitalisation boursière des tokens liés au DeFi est restée positive malgré l'attaque, se maintenant près de 60 milliards de dollars. Bitcoin a réussi à rester au-dessus de 71 500 $ tandis qu'Ether se maintient à 2 100 $.
L'analyse on-chain suggère que l'exploit pourrait être plus important. Les enquêteurs ont découvert qu'une adresse financée avec 7 400 ETH via Tornado Cash avait planifié un événement de liquidation de collatéral. La manipulation a laissé le protocole de prêt avec une dette douteuse d'environ 2,15 millions de dollars.
Venus Protocol a confirmé l'activité inhabituelle dans un communiqué. Il a déclaré que la plus grande plateforme de prêt sur BNB Chain avait détecté des transactions suspectes impliquant le pool de liquidité THE. Elle a ensuite entamé une enquête sur la question. Le protocole a mentionné que seuls les marchés THE et CAKE semblaient être affectés.
🔒 Mise à jour de suivi
Alors que nous continuons d'enquêter sur l'activité inhabituelle dans le pool $THE, nous prenons des mesures préventives en suspendant tous les emprunts et retraits $THE, effectives immédiatement, afin d'éviter toute utilisation abusive supplémentaire.
Cela restera en vigueur jusqu'à ce que l'enquête soit…
— Venus Protocol (@VenusProtocol) Mars 15, 2026
Elle a annoncé certaines mesures préventives en suspendant tous les emprunts et retraits. Cela entrera en vigueur immédiatement afin d'éviter toute utilisation abusive supplémentaire. L'équipe a déclaré que les restrictions resteraient en place jusqu'à la conclusion de l'enquête. Venus a ajouté que tous les autres marchés ne sont pas affectés et continueront de fonctionner normalement.
Le prix de THENA a chuté de plus de 15 % au cours des 30 derniers jours. THE est négocié à un prix moyen de 0,2299 $ au moment de la rédaction de cet article. Cependant, il a réussi à rester en hausse de 12 % depuis le début de l'année. Cependant, son volume de trading sur 24 heures a explosé de plus de 5500 % pour atteindre 291 millions de dollars dans le contexte de l'incident.
Venus resserre les contrôles de risque
Dans un récent post, Venus a mentionné qu'ils ont réduit le Facteur de Collatéral (CF) de 6 marchés supplémentaires à 0. Cette mesure ciblera les marchés où un seul utilisateur détient une part disproportionnée du collatéral fourni, a-t-elle ajouté.
Le protocole a signalé qu'il applique des seuils de risque élevé aux marchés à faible liquidité (capitalisation inférieure à 2 Mds $, volume de 100 M$, TVL DEX de 40 M$) et à forte concentration d'un seul utilisateur (>60 %). Venus Protocol a fixé le facteur de collatéral à zéro pour les marchés BCH, LTC, UNI, AAVE, FIL, TWT et lisUSD par précaution.
L'attaque s'ajoute désormais à un décompte des incidents de sécurité impliquant le protocole Venus. En 2021, il a subi une manipulation du token XVS du protocole. Cela lui a laissé 95 millions de dollars de dette douteuse. 2022 lui a laissé 14 millions de dollars de dette douteuse liée à l'effondrement de Terra/LUNA. Plus tard cette année-là, la faille du pont BNB Chain a permis aux attaquants d'emprunter 150 M$ en stablecoins.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
