- Thena의 THE는 스마트 계약에 대한 직접적인 exploit이 부인됨에도 불구하고 3 월 15 일 이후 44% 이상 하락했습니다.
- 공격자는 Venus Protocol 의 THE 대출 시장을 조작하여 1,490 만 달러를 탈취했고, 이로 인해 약 215 만 달러의 나쁜 채권이 발생했습니다.
- Thena 는 단일 사이드 뱅크의 APR 을 인상하여 대응했지만, 인센티브가 아직 bearish 한 시장 심리를 반전시키지는 못했습니다.
공격자가 DeFi 플랫폼 Venus Protocol에서 1,490만 달러 이상을 차용한 공급량 조작 공격이 있은 지 며칠 후, 공격에 사용된 또 다른 DeFi 플랫폼 Thena의 네이티브 토큰인 $THE의 가치는 공격에 사용된 계속해서 하락하고 있습니다.
Thena는 자체 스마트 계약이 영향을 받은 적이 없다고 고집하지만, 이는 시장 심리를 바꾸기에 충분하지 않았으며, 3월 15일 이후 THE는 44% 이상 하락했습니다.
해당 토큰은 사고 이후 $0.27에서 작성 시점 기준 $0.15로 하락했으며, 거래량도 51% 이상 위축되었습니다.
한편, 전 사태의 원인으로 지목된 비너스 프로토콜의 거버넌스 토큰인 XVS은 같은 7일 동안 12% 이상 상승하며 $3.35 이상에서 거래되는 등 다른 양상을 보이고 있습니다.
분석가들은 시장이 특정 Venus 대출 시장의 아키텍처에 대한 책임을 largely 묻고 있으며, 이 경우 Thena가 그 타격을 가장 크게 입고 있다고 보고 있습니다. 이는 두 프로토콜의 무결성보다는 특정 Venus 대출 시장의 아키텍처에 대한 책임으로 시장이 판단한 것으로 보입니다.
프로토콜은 이제 남은 보유자들에게 현저히 높은 연율 수익률(APR)을 보상하는 등 운명을 반전시키기 위한 움직임을 취하고 있습니다.
'대규모 APR 증가'는 Thena에 대한 신뢰를 회복시킬 수 있을까요?
다음 단계의 일환으로 테나는 3월 17일 사고 기간 중 발생한 수수료로 인해 THE Single Sided Vaults의 APR이 크게 증가할 것이라고 밝혔습니다. 또한 이는 매주 화요일에 업데이트될 예정입니다.
동일한 날 별도 게시글에서 Thena는 지난 7일 동안의 수수료 생성을 반영하기 위해 Single Sided Vault APR을 갱신했다고 확인했습니다.
또한 이chs와 함께 운영되는 이 밸트들은 사용자가 단일 자산으로 진입할 수 있도록 하며, 동적으로 노출을 관리하여 일반적으로 prevailing 조건에 따라 예치된 토큰의 65%에서 95%를 보유합니다.
현재 거버넌스 이포크의 투표자들은 또한 거래량 급증 이후 비례보다 큰 수익을 받을 예정입니다.
지금까지 Thena의 토큰은 이러한 자극에 반응하지 않았으며, 시장 관찰자들은 developments를 계속 주의 깊게 지켜볼 것입니다.
공격자가 $14.9 백만 차용 후 나쁜 부채 남김
에 따르면 포스트모템 Venus Protocol이 게시한 이 드라마를 시작한 공격자 새로운 주 약 9개월 전 익스플로잇 작업을 시작하여 $THE 여러 지갑에 걸쳐 축적했고, 결국 Venus Protocol의 THE 대출 시장의 1,450만 토큰 공급량 제한의 약 84%를 통제하게 되었습니다.
그 축적 단계는 보고서에 따르면 약 1,629만 달러 상당의 7,447 ETH로 자금 조달되었습니다. 이 금액은 Tornado Cash에서 77건의 별도 거래로 인출되어 Aave에 담보로 예치되었고, 이어 약 992만 달러의 스테이블코인(USDT, DAI, USDC)을 차용하는 데 사용되었으며, 공격자는 이를 사용하여 경보를 트리거하지 않고 점진적으로 THE를 매매했습니다.
공격 자체는 공급량 제한 확인을 우회하기 위해 3월 15일 11:55 UTC에 실행되었습니다.
이는 계약의 내부 환율을 3.81배 팽창시켰고, 이로 인해 330만 달러의 담보 포지션이 1,200만 달러 이상의 인정된 차용 능력으로 변환되었습니다.
공격자는 이후 667만 CAKE 토큰, 2,801 BNB, 1,972 WBNB, 158만 달러 USDC, 20 BTCB로 구성된 1,490만 달러의 자산을 인출했습니다.
공격자는 차용, 스왑, 및 기부라는 사이클을 통해 온체인에서 THE의 가격을 $0.26에서 $0.51로 끌어올렸으며, 총 공급된 토큰을 공급량 제한의 3.67배인 5,320만 토큰까지 밀어 올렸습니다.
사건이 종료되었을 때, Venus는 주로 CAKE와 THE로 표시된 약 215만 달러의 나쁜 부채를 보유하고 있었습니다.
사후 분석에서, 익스플로잇된 취약점은 2023년에 처음 보고되었으며, Venus 개발팀은 이에 부작용이 없다고 판단하여 문제를 해결하기 위한 수정 조치를 배포하지 않았다고 언급되었습니다.
Venus Protocol 팀은 이제 이 익스플로잇을 방지하기 위해 더 많은 조치를 취할 수 있었음을 인정합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
