Il downtrend di Thena continua nonostante la negazione dell'exploit e l'aumento dell'APR
- Il prezzo di THE di Thena è crollato di oltre il 44% dal 15 marzo, nonostante Thena abbia smentito qualsiasi exploit diretto dei suoi smart contract.
- Un attaccante ha manipolato il mercato del prestito di THE su Venus Protocol per prelevare 14,9 milioni di dollari, lasciando un debito cattivo di circa 2,15 milioni di dollari.
- Thena ha risposto aumentando l'APR sui suoi vault a singola posizione, ma gli incentivi non hanno ancora invertito il sentiment ribassista.
A pochi giorni dall'attacco di manipolazione del limite di offerta, in cui un attaccante ha preso in prestito oltre 14,9 milioni di dollari dalla piattaforma DeFi Venus Protocol, il valore di $THE, il token nativo di un'altra piattaforma DeFi, Thena, che è stato utilizzato nell'attacco, continua a scendere.
Thena ha insistito sul fatto che i propri smart contract non sono mai stati interessati, ma questo non è stato sufficiente a cambiare i sentimenti del mercato, poiché THE è sceso di oltre il 44% dal 15 marzo.
Il token è passato da 0,27 dollari a seguito dell'incidente a 0,15 dollari al momento della scrittura. Anche il suo volume di trading si è contratto di oltre il 51%.
Nel frattempo, XVS, il token di governance di Venus Protocol, che è stato indicato come la fonte di tutto il disastro, racconta una storia diversa, poiché è aumentato di oltre il 12% nello stesso periodo di sette giorni mentre scambiava sopra i 3,35 dollari.
Gli analisti ritengono che il mercato abbia in gran parte attribuito la colpa all'architettura di un specifico mercato di prestito Venus piuttosto che all'integrità di uno dei due protocolli, e in questo caso, è Thena a subirne le conseguenze maggiori.
Il protocollo sta ora compiendo mosse per invertire la rotta, una delle quali consiste nel premiare i holder rimanenti con rendimenti annuali percentuali (APR) notevolmente più elevati.
Un 'notevole aumento dell'APR' può ripristinare la fiducia in Thena?
Come parte dei suoi prossimi passi, Thena ha dichiarato il 17 marzo che le Single Sided Vaults vedranno un grande aumento dell'APR, guidato dalle commissioni generate durante l'incidente. Ha aggiunto che questo verrà aggiornato settimanalmente i martedì.
In un post separato lo stesso giorno, Thena ha confermato di aver aggiornato gli APR delle Single Sided Vault per riflettere la generazione di commissioni negli ultimi 7 giorni.
Ha anche menzionato che i vault, gestiti in collaborazione con la Fondazione ICHI, permettono agli utenti di entrare con un singolo asset mentre gestiscono dinamicamente l'esposizione, detenendo tipicamente tra il 65% e il 95% del token depositato a seconda delle condizioni prevalenti.
Gli elettori nell'attuale epoch di governance riceveranno anche rendimenti superiori al previsto a seguito dell'aumento del volume.
Finora, il token di Thena non ha risposto a questi stimoli, e gli osservatori del mercato continueranno a seguire da vicino gli sviluppi.
L'attaccante lascia un debito inesigibile dopo aver preso in prestito $14.9 milioni
Secondo il post-mortem pubblicato da Venus Protocol, il attaccante che ha iniziato questa vicenda iniziato lavorava all'exploit da circa nove mesi, accumulando $THE su più wallet e controllando alla fine circa l'84% del limite di offerta di 14,5 milioni di token sul mercato di prestito THE di Venus Protocol.
Quella fase di accumulo è stata finanziata da 7.447 ETH, del valore di circa 16,29 milioni di dollari, secondo il rapporto. Questa quantità è stata prelevata in 77 transazioni separate da Tornado Cash, depositata come garanzia su Aave, e ha continuato a prendere in prestito circa 9,92 milioni di dollari in stablecoin (USDT, DAI, USDC), che l'attaccante ha utilizzato per acquistare THE progressivamente senza attivare allarmi.
L'attacco stesso è stato eseguito il 15 marzo alle 11:55 UTC, aggirando il controllo del limite di fornitura.
Questo ha gonfiato il tasso di cambio interno del contratto di 3,81 volte, causando la trasformazione di una posizione di collaterale da 3,3 milioni di dollari in oltre 12 milioni di dollari di potere di prestito riconosciuto.
L'attaccante ha poi estratto 14,9 milioni di dollari in asset, composti da 6,67 milioni di token CAKE, 2.801 BNB, 1.972 WBNB, 1,58 milioni di dollari in USDC e 20 BTCB.
L'attaccante ha dichiarato un ciclo di prestito, scambio, e donazioni che ha spinto il prezzo di THE da 0,26 a 0,51 dollari on-chain, portando i token totali forniti 3,67 volte il limite di fornitura a 53,2 milioni.
Al termine, Venus deteneva circa 2,15 milioni di dollari in debito inesigibile, denominato principalmente in CAKE e THE.
Nel post-mortem, è stato menzionato che la vulnerabilità sfruttata era stata segnalata per la prima volta nel 2023, e che il team di sviluppo di Venus ha ritenuto che non avesse effetti collaterali, non implementando quindi una correzione per risolvere il problema.
Il team di Venus Protocol ora riconosce che avrebbe potuto essere fatto di più per prevenire l'exploit.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
