- Il protocollo Venus ha subito un attacco flash-loan mirato al token THENA (THE) a bassa liquidità.
- L'attaccante ha utilizzato THE come garanzia per prelevare asset, rubando circa 3,7 milioni di dollari (20 BTC, 1,5M CAKE, 200 BNB).
- L'attacco avrebbe causato un debito inesigibile di circa 2,15 milioni di dollari per il protocollo.
Venus Protocol è stato colpito da un presunto exploit flash-loan che ha preso di mira il token a bassa liquidità del progetto DeFi THENA. Decine di milioni di token THE sono stati utilizzati come garanzia e hanno iniziato a essere liquidati. Ha fatto crollare il prezzo di THE di oltre il 17% in 24 ore.
I dati on-chain mostrano che l'attaccante ha utilizzato una grande quantità di THENA come garanzia su Venus per prendere in prestito altre attività. L'elenco include PancakeSwap, Bitcoin (tramite BTCB) e BNB. L'indirizzo dell'attaccante 0x1a35…6231 avrebbe estratto attività del valore di oltre 3,7 milioni di $. È riuscito a saccheggiare circa 20 BTC, 1,5 milioni di CAKE e 200 BNB.
L'exploit di Venus innesca LA svendita
L'exploit si verifica quando il mercato delle criptovalute riesce a mantenere la ripresa dopo aver assistito a una forte svendita. La sua capitalizzazione cumulativa è aumentata leggermente, attestandosi intorno ai 2,43 trilioni di dollari. La capitalizzazione di mercato dei token legati al DeFi è rimasta in verde nonostante l'attacco, mantenendosi vicino ai 60 miliardi di dollari. Bitcoin è riuscito a rimanere sopra i 71.500 dollari, mentre Ether si attesta a 2.100 dollari.
L'analisi on-chain suggerisce che l'exploit potrebbe essere stato di entità maggiore. Gli investigatori hanno scoperto che un indirizzo finanziato con 7.400 ETH tramite Tornado Cash ha pianificato un evento di liquidazione delle garanzie. La manipolazione ha lasciato il protocollo di prestito con un debito cattivo stimato di 2,15 milioni di dollari.
Venus Protocol ha confermato l'attività insolita in un post. Ha dichiarato che la più grande piattaforma di prestito su BNB Chain aveva rilevato transazioni sospette che coinvolgevano il pool di liquidità THE. In seguito ha avviato un'indagine sulla questione. Il protocollo ha menzionato che solo i mercati THE e CAKE sembravano essere stati interessati.
🔒 Aggiornamento di follow-up
Mentre continuiamo a indagare sull'attività insolita nel pool $THE, stiamo adottando misure precauzionali sospendendo tutti i prestiti e i prelievi di $THE efficaci immediatamente, per prevenire qualsiasi ulteriore abuso.
Questo rimarrà in vigore fino a quando l'indagine non sarà…
— Venus Protocol (@VenusProtocol) Marzo 15, 2026
Ha annunciato alcune azioni precauzionali sospendendo tutti i prestiti e i prelievi. Questo entrerà in vigore immediatamente per prevenire ulteriori abusi. Il team ha dichiarato che le restrizioni sarebbero rimaste in vigore fino al termine dell'indagine. Venus ha aggiunto che tutti gli altri mercati sono unaffected e continueranno a operare normalmente.
Il prezzo di THENA è sceso di oltre il 15% negli ultimi 30 giorni. THE è scambiato a un prezzo medio di 0,2299 dollari al momento della redazione. Tuttavia, è riuscito a rimanere in rialzo del 12% da inizio anno. Tuttavia, il suo volume di scambi 24 ore è esploso di oltre il 5500% per raggiungere i 291 milioni di dollari a causa dell'incidente.
Venus stringe i controlli sui rischi
In un recente post, Venus ha menzionato di aver ridotto il Fattore di Garanzia (CF) di 6 mercati aggiuntivi a 0. Questa misura mirerà ai mercati in cui un singolo utente detiene una quota sproporzionata della garanzia fornita, ha aggiunto.
Il protocollo ha segnalato di applicare soglie di rischio elevato ai mercati con bassa liquidità (capitalizzazione inferiore a 2 miliardi di dollari, volume di 100 milioni di dollari, TVL DEX di 40 milioni di dollari) e alta concentrazione di un singolo utente (>60%). Venus Protocol ha impostato il fattore di garanzia a zero per i mercati BCH, LTC, UNI, AAVE, FIL, TWT e lisUSD come precauzione.
L'attacco è ora stato aggiunto a un conteggio degli incidenti di sicurezza che coinvolgono Venus Protocol. Nel 2021, ha visto la manipolazione del token XVS del protocollo. Questo lo ha lasciato con 95 milioni di dollari di debito cattivo. Il 2022 lo ha lasciato con 14 milioni di dollari di debito cattivo legati al crollo di Terra/LUNA. Più tardi quell'anno, l'hack del bridge BNB Chain ha permesso agli attaccanti di prendere in prestito 150 milioni di dollari in stablecoin.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
