La tendance baissière de Thena se poursuit malgré le déni d'exploitation et l'augmentation de l'APR
- Le THE de Thena a perdu plus de 44 % depuis le 15 mars, bien que Thena ait nié tout exploit direct de ses contrats intelligents.
- Un attaquant a manipulé le marché de prêt THE sur le protocole Venus pour extraire 14,9 millions de dollars, laissant environ 2,15 millions de dollars de dette irrécouvrable.
- Thena a réagi en augmentant les APR de ses coffres à apport unique, mais ces incitations n'ont pas encore inversé la tendance baissière.
Quelques jours après l'attaque de manipulation du plafond d'offre qui a vu un attaquant emprunter plus de 14,9 millions de dollars à la plateforme DeFi Venus Protocol, la valeur de $THE, le jeton natif d'une autre plateforme DeFi, Thena, qui a été utilisée dans l'attaque, continue de baisser.
Thena a insisté sur le fait que ses propres contrats intelligents n'ont jamais été affectés, mais cela n'a pas suffi à changer les sentiments du marché, car le THE a chuté de plus de 44 % depuis le 15 mars.
Le jeton est passé de 0,27 $ suite à l'incident à 0,15 $ au moment de la rédaction. Son volume de trading a également contracté de plus de 51 %.
Pendant ce temps, XVS, le jeton de gouvernance du protocole Venus, qui a été pointé du doigt comme la source de tout le déboire, raconte une histoire différente, car il est en hausse de plus de 12 % sur la même fenêtre de sept jours tout en négociant au-dessus de 3,35 $.
Les analystes supposent que les marchés ont largement attribué la responsabilité à l'architecture d'un marché de prêt Venus spécifique plutôt qu'à l'intégrité de l'un ou l'autre protocole, et dans ce cas, c'est Thena qui en subit le contrecoup.
Le protocole est maintenant en train de faire des mouvements pour inverser sa chance, dont l'une consiste à récompenser les détenteurs restants avec des rendements annuels (APR) nettement plus élevés.
Une « forte augmentation de l'APR » peut-elle restaurer la confiance dans Thena ?
Dans le cadre de ses prochaines étapes, Thena a déclaré le 17 mars que les Single Sided Vaults verront une forte augmentation de l'APR, alimentée par les frais générés pendant l'incident. Elle a ajouté que cela sera mis à jour chaque mardi.
Dans un post séparé le même jour, Thena a confirmé qu'elle avait actualisé les APR des Single Sided Vaults pour refléter la génération de frais au cours des 7 derniers jours.
Elle a également mentionné que les vaults, exploités conjointement avec la Fondation ICHI, permettent aux utilisateurs d'entrer avec un seul actif tout en gérant dynamiquement l'exposition, détenant généralement entre 65 et 95 % du jeton déposé en fonction des conditions prévalentes.
Les électeurs de l'époque de gouvernance actuelle devraient également recevoir des rendements disproportionnés suite à la hausse du volume.
Jusqu'à présent, le jeton de Thena n'a pas répondu à ces stimuli, et les observateurs du marché continueront de surveiller de près les développements.
L'attaquant laisse une dette irrécouvrable après avoir emprunté $14.9 millions
Selon le post-mortem publié par Venus Protocol, le attaquant qui a commencé ce drame a travaillant sur l'exploitation depuis environ neuf mois, accumulant $THE à travers plusieurs portefeuilles et contrôlant finalement environ 84 % du plafond d'offre de 14,5 millions de jetons sur le marché de prêt THE de Venus Protocol.
Cette phase d'accumulation a été financée par 7 447 ETH, d'une valeur d'environ 16,29 millions de dollars, selon le rapport. Ce montant a été retiré en 77 transactions distinctes de Tornado Cash, déposé en garantie sur Aave, et a servi à emprunter environ 9,92 millions de dollars en stablecoins (USDT, DAI, USDC), que l'attaquant a utilisés pour acheter progressivement du THE sans déclencher d'alarmes.
L'attaque elle-même a été exécutée le 15 mars à 11 h 55 UTC, contournant le contrôle du plafond d'offre.
Cela a gonflé le taux de change interne du contrat de 3,81 fois, ce qui a transformé une position de garantie de 3,3 millions de dollars en plus de 12 millions de dollars de pouvoir d'emprunt reconnu.
L'attaquant a ensuite extrait 14,9 millions de dollars d'actifs, composés de 6,67 millions de jetons CAKE, 2 801 BNB, 1 972 WBNB, 1,58 million de dollars USDC et 20 BTCB.
L'attaquant a déclaré un cycle d'emprunt, d'échange et de dons qui a fait passer le prix du THE de 0,26 $ à 0,51 $ sur la chaîne, poussant les jetons fournis totaux à 3,67 fois le plafond d'offre à 53,2 millions.
À la fin, Venus détenait environ 2,15 millions de dollars de dette irrécouvrable, principalement dénommée en CAKE et THE.
Dans l'analyse post-mortem, il a été mentionné que la vulnérabilité exploitée avait été signalée pour la première fois en 2023, à laquelle l'équipe de développement de Venus a jugé qu'il n'y avait aucun effet secondaire et n'a pas déployé de remède pour résoudre le problème.
L'équipe du protocole Venus reconnaît désormais que davantage aurait pu être fait pour prévenir l'exploitation.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
