La tendance baissière de Thena se poursuit malgré le démenti d'exploitation et la hausse du TAEG

Quelques jours après l'attaque par manipulation du plafond d'offre qui a permis à un attaquant d'emprunter plus de 14,9 millions de dollars à la DeFiDeFiDeFi DeFiDeFiDeFiDeFi DeFiDeFi plateforme utilisé lors de l'attaque, continue de chuter.

Thena a insisté sur le fait que ses proprestracintelligents n'ont jamais été affectés, mais cela n'a pas suffi à changer le sentiment du marché, puisque THE a chuté de plus de 44 % depuis le 15 mars.

Le cours du token est passé de 0,27 $ après l'incidentdenttractrac tractractractrac tractracde plus de 51 %.

Pendant ce temps, XVS, le jeton de gouvernance de Venus Protocol, qui a été désigné comme la source de toute cette débâcle, raconte une histoire différente, puisqu'il a augmenté de plus de 12 % sur la même période de sept jours tout en se négociant à plus de 3,35 $.

Les analystes supposent que les marchés semblent avoir largement imputé la responsabilité à l'architecture d'un marché de prêts Venus spécifique plutôt qu'à l'intégrité de l'un ou l'autre protocole, et dans ce cas précis, c'est Thena qui en subit les conséquences les plus graves.

Le protocole prend désormais des mesures pour inverser la tendance, dont l'une consiste à récompenser les détenteurs restants avec des rendements annuels en pourcentage (RAP) nettement plus élevés.

Une forte hausse du TAEG peut-elle restaurer la confiance dans Thena ?

Dans le cadre de ses prochaines étapes, Thena a annoncé le 17 mars que les coffres-forts à simple paroi connaîtront une forte hausse du TAEG, due aux frais générés par l'incidentdentL'entreprise a précisé que ce taux sera mis à jour chaque mardi.

Dans un autre message publié le même jour, Thena a confirmé avoir mis à jour les TAEG de Single Sided Vault pour refléter la génération de frais au cours des 7 derniers jours.

Il a également été mentionné que les coffres-forts, exploités en collaboration avec la Fondation ICHI, permettent aux utilisateurs d'entrer avec un seul actif tout en gérant dynamiquement l'exposition, détenant généralement entre 65 et 95 % du jeton déposé en fonction des conditions en vigueur.

Les électeurs de l'époque gouvernementale actuelle devraient également bénéficier de retours sur investissement exceptionnels suite à cette forte augmentation du volume de participation.

Pour l'instant, le jeton de Thena n'a pas réagi à ces stimuli, et les observateurs du marché continueront de suivre de près l'évolution de la situation.

L'agresseur laisse des dettes après avoir emprunté 14,9 millions de dollars

Selon le rapport d'autopsie publié par Venus Protocol, l' attaquant à l'origine de cette affaire a commencé à travailler sur l'exploitation de la faille il y a environ neuf mois, accumulant des $THE sur plusieurs portefeuilles et finissant par contrôler environ 84 % de la limite d'offre de 14,5 millions de jetons sur le marché de prêt THE de Venus Protocol.

Cette phase d'accumulation a été financée par 7 447 ETH, soit environ 16,29 millions de dollars, selon le rapport. Ce montant a été retiré en 77 transactions distinctes de Tornado Cash, déposé en garantie sur Aave, puis utilisé pour emprunter environ 9,92 millions de dollars en stablecoins (USDT, DAI, USDC), que l'attaquant a utilisés pour acheter progressivement des THE sans déclencher d'alerte.

L'attaque elle-même a été exécutée le 15 mars à 11h55 UTC, en contournant le contrôle de la limite d'approvisionnement.

Cela a gonflé le taux de change interne dutracde 3,81 fois, et a transformé une position de garantie de 3,3 millions de dollars en un pouvoir d’emprunt reconnu de plus de 12 millions de dollars.

L'attaquant a ensuitetrac14,9 millions de dollars d'actifs, comprenant 6,67 millions de jetons CAKE , 2 801 BNB, 1 972 WBNB, 1,58 million de dollars USDC et 20 BTCB.

L'attaquant a décrit un cycle d'emprunts, d'échanges et de dons qui a fait passer le prix du THE de 0,26 $ à 0,51 $ sur la blockchain, portant le nombre total de jetons fournis 3,67 fois la limite d'offre à 53,2 millions.

À sa clôture, Venus détenait environ 2,15 millions de dollars de créances irrécouvrables, libellées principalement en CAKE et en THE.

Dans le rapport d'analyse post-mortem, il a été mentionné que la vulnérabilité exploitée avait été signalée pour la première fois en 2023, et que l'équipe de développement de Venus avait jugé qu'elle n'avait aucun effet secondaire et n'avait pas déployé de correctif pour résoudre le problème.

L'équipe du protocole Venus reconnaît désormais qu'il aurait été possible de faire davantage pour empêcher cette exploitation.