脆弱性否認とAPR増加にもかかわらず、Thenaの下落トレンドは続く

攻撃者がDeFiプラットフォームであるベンソンプロトコルから1,490万ドル超を借り入れた供給上限操作攻撃の数日後、攻撃で使用された別のDeFiプラットフォームであるThenaのネイティブトークンである$THEの価値は 攻撃で使用され、 下落を続けています。

Thenaは自身のスマートコントラクトが影響を受けたことはない insisted していますが、これは市場センチメントを変えるには不十分であり、3月15日以降、THEは44%以上下落しています。

このトークンは、事件発生後に0.27ドルから、執筆時点では0.15ドルに下落しました。取引量も51%以上縮小しました。

一方、今回の混乱の根源として指摘されているベンソンプロトコルのガバナンストークンであるXVSは異なる物語を語っており、同じ7日間で12%以上上昇し、3.35ドル超で取引されています。

アナリストは、市場が主に特定のベンソン lending marketのアーキテクチャに責任を割り当て、どちらのプロトコルの整合性ではなく、この場合、Thenaがその影響を最も受けていると見なしているようです。

同プロトコルは現在、その運命を逆転させる動きを取っており、その一つとして、残りの保有者に対して大幅に高い年利回り（APR）を提供しています。

「大幅なAPRの引き上げ」は、Thenaへの信頼を回復できるでしょうか？

次のステップの一環として、Thenaは3月17日、THEシングルサイドド・バンクス（Single Sided Vaults）のAPRが、事件中に発生した手数料によって大幅に増加すると発表しました。また、これは毎週火曜日に更新されると付け加えました。

同日の別の投稿で、Thenaは過去7日間の手数料発生を反映するために、シングルサイドド・バンクスのAPRを更新したことを確認しました。

また、ICHI Foundationと連携して運用されるビaultsについては、ユーザーが単一の資産で参入でき、状況に応じて65〜95%の預け入れトークンを保持するなど、エクスポージャーを動的に管理できることが明記されています。

現在のガバナンスエポックにおける投票者も、取引量の急増に伴い、大きなリターンを受け取る予定です。

これまでに、Thenaのトークンはこれらの刺激に対して反応を示していません。市場の観察者は、今後の展開を注視し続けています。

攻撃者は14.9百万ドルの不良債務を残して退出

によると ポストモーテム Venus Protocolによって公開された、 このドラマの発端となった攻撃者は 始まりました 約9ヶ月前からエクスプロイトの準備を進め、 $THE を複数のウォレットに分散させ、最終的にVenus ProtocolのTHE貸出市場の1,450万トークンの供給上限の約84%を支配しました。

この蓄積フェーズは、レポートによると7,447 ETH（約1,629万ドル相当）によって資金提供されました。この金額はTornado Cashから77回の別々の取引で引き出され、Aaveに担保として預け入れられ、安定コイン（USDT、DAI、USDC）を約992万ドル借り入れるために使用され、攻撃者はアラームを引き起こすことなく段階的にTHEを購入しました。

攻撃そのものは、供給上限チェックを回避して3月15日11:55 UTCに実行されました。

これにより、契約内部の交換レートは3.81倍に膨張し、330万ドルの担保ポジションが1,200万ドル以上の認識された借入能力へと変貌しました。

その後、攻撃者は667万CAKEトークン、2,801 BNB、1,972 WBNB、158万ドルのUSDC、20 BTCBで構成される1,490万ドル相当の資産を引き出しました。

攻撃者は、THEのオンチェーン価格を0.26ドルから0.51ドルに押し上げ、供給されたトークンの総量を供給上限の3.67倍である5,320万トークンに押し上げるための、借り入れ、スワップ、寄付のサイクルを主張しました。

事件が終結した時点で、Venusは主にCAKEとTHEで計上される約215万ドルの不良債務を保有していました。

事後分析では、悪用された脆弱性は2023年に最初に指摘されており、Venusの開発チームは副作用がないと判断し、問題解決のための修正をデプロイしなかったことが明記されています。

ベンソンプロトコルのチームは現在、この脆弱性を防止するためにさらに多くのことができたことを認めています。