Нисходящий тренд Thena продолжается несмотря на отрицание эксплойта и увеличение APR

Несколько дней спустя после атаки на манипуляцию лимитом предложения, в ходе которой злоумышленник взял в долг более $14,9 млн на платформе DeFi Venus Protocol, стоимость $THE, нативного токена другой платформы DeFi Thena, которая использовалась в атаке, продолжает падать.

Thena настаивает на том, что её собственные смарт-контракты никогда не были затронуты, но этого оказалось недостаточно для изменения рыночных настроений: с 15 марта цена THE упала более чем на 44%.

Токен упал с 0,27 доллара после инцидента до 0,15 доллара на момент написания статьи. Его торговый объем также сократился более чем на 51%.

Тем временем XVS, управляющий токен протокола Venus, который был назван источником всего debacle, рассказывает другую историю: он вырос более чем на 12% за тот же семидневный период, торгуясь выше 3,35 доллара.

Аналитики полагают, что рынки в основном возложили вину на архитектуру конкретного кредитного рынка Venus, а не на надёжность самих протоколов, и в данном случае основная тяжесть ложится на Thena.

Протокол теперь предпринимает шаги для изменения ситуации, один из которых — вознаграждение оставшихся держателей значительно более высокой годовой процентной доходностью (APR).

Может ли «значительное увеличение APR» восстановить доверие к Thena?

В рамках своих следующих шагов Thena заявила 17 марта, что Single Sided Vaults увидят значительное увеличение APR, обусловленное комиссиями, сгенерированными во время инцидента. Она добавила, что это будет обновляться еженедельно по вторникам.

В отдельном посте в тот же день Thena подтвердила, что обновила ставки APR для Single Sided Vaults, чтобы отразить генерацию комиссий за последние 7 дней.

Также упоминается, что хранилища, управляемые совместно с ICHI Foundation, позволяют пользователям входить с одним активом, динамически управляя экспозицией, обычно удерживая от 65 до 95% депонированного токена в зависимости от текущих условий.

Голосующие в текущем периоде управления также получат повышенную доходность после всплеска объёмов.

Пока токен Thena не отреагировал на эти стимулы, и рыночные наблюдатели продолжат пристально следить за развитием событий.

Злоумышленник оставляет плохой долг после займа в $14.9 млн

Согласно пост-мортеме опубликовано Venus Protocol, злоумышленник, который начал эту драму начал работал над эксплуатацией уязвимости около девяти месяцев, накапливая $THE на нескольких кошельках и в конечном итоге контролируя около 84% лимита предложения в 14,5 млн токенов на кредитном рынке THE протокола Venus.

Этот этап накопления был профинансирован 7447 ETH, что составляет примерно 16,29 млн долларов, согласно отчету. Эта сумма была выведена в 77 отдельных транзакциях из Tornado Cash, депонирована в качестве залога на Aave и позволила занять около 9,92 млн долларов в стейблкоинах (USDT, DAI, USDC), которые атакующий использовал для постепенной покупки THE без срабатывания тревог.

Сам атака была осуществлена 15 марта в 11:55 UTC, обойдя проверку лимита предложения.

Это увеличило внутренний курс обмена контракта в 3,81 раза, в результате чего залог на сумму $3,3 млн превратился в более чем $12 млн признанного заёмного потенциала.

Злоумышленник затем вывел $14,9 млн активов, состоящих из 6,67 млн токенов CAKE, 2 801 BNB, 1 972 WBNB, $1,58 млн USDC и 20 BTCB.

Атакующий заявил о цикле заимствования, обмена и пожертвований, который поднял цену THE с 0,26 до 0,51 доллара в ончейне, увеличив общее количество предоставленных токенов в 3,67 раза от лимита предложения до 53,2 миллиона.

Когда всё закончилось, Venus удерживал около $2,15 млн плохого долга, номинированного преимущественно в CAKE и THE.

В отчёте о пост-мортеме упоминалось, что уязвимость, которой воспользовались, была впервые отмечена в 2023 году, но команда разработки Venus сочла, что она не имеет побочных эффектов, и не внедрила исправление для решения проблемы.

Команда протокола Venus теперь признает, что можно было сделать больше для предотвращения эксплойта.