- 自3月15日以来，尽管Thena否认其智能合约存在直接漏洞，THE代币价格已下跌超过44%。
- 一名攻击者操纵了Venus协议上的THE借贷市场，提取了1490万美元，导致约215万美元的坏账。
- Thena通过提高其单侧金库的年化收益率（APR）作出回应，但激励措施尚未扭转看跌情绪。
在几天前的一次供应上限操纵攻击之后，攻击者从去中心化金融（DeFi）平台Venus Protocol借出了超过1,490万美元，另一个DeFi平台Thena的原生代币$THE的价值 （该代币被用于此次攻击） 继续下跌。
Thena坚持认为其智能合约从未受到影响，但这不足以改变市场情绪，因为自3月15日以来，THE已下跌超过44%。
该代币已从事件发生后的0.27美元跌至撰写本文时的0.15美元。其交易量也收缩了51%以上。
与此同时，XVS（Venus Protocol的治理代币，被指为整个丑闻的源头）则呈现出不同的故事，它在过去七天内上涨超过12%，交易价格超过3.35美元。
分析师认为，市场似乎 largely 将责任归咎于特定Venus借贷市场的架构，而不是任一协议的完整性，在这种情况下，承受主要冲击的是Thena。
该协议现在正采取措施扭转局势，其中一项措施是通过显著提高年化百分比收益率（APR）来奖励剩余持有者。
“大幅APR增加”能恢复对Thena的信心吗？
作为其下一步措施，Thena在3月17日表示，单侧金库（Single Sided Vaults）的年化百分比收益率（APR）将大幅增加，由事件中产生的费用推动。它补充说，这将在每周二进行更新。
在当天发布的另一篇帖子中，Thena确认已刷新单侧金库的APR，以反映过去7天的费用生成情况。
它还提到，与ICHI Foundation合作运营的金库允许用户使用单一资产进入，同时动态管理风险敞口，通常根据当前情况持有已存入代币的65%至95%。
当前治理周期的选民也将因交易量激增而获得超额回报。
到目前为止，Thena的代币尚未对这些刺激做出反应，市场观察员将继续密切关注事态发展。
攻击者在借出$14.9百万后留下坏账
根据 事后报告中 由Venus Protocol发布， 引发这场戏剧性事件的攻击者 启动 在大约九个月前开始研究漏洞利用，积累 $THE 跨多个钱包，最终控制了Venus Protocol THE借贷市场中1,450万代币供应上限的约84%。
这一积累阶段由7,447枚ETH资助，价值约1,629万美元，据报告称。这笔资金通过77笔单独的交易从Tornado Cash提取，作为抵押品存入Aave，并借出了约992万美元的稳定币（USDT、DAI、USDC），攻击者利用这些资金逐步购买THE而未触发警报。
此次攻击本身于3月15日11:55 UTC执行，绕过了供应上限检查。
这使得合约的内部汇率膨胀了3.81倍，导致330万美元的抵押头寸转变为超过1,200万美元的已确认借贷能力。
随后，攻击者提取了1,490万美元的资产，全部由667万枚CAKE代币、2,801枚BNB、1,972枚WBNB、158万美元USDC和20枚BTCB组成。
攻击者表示，通过借贷、交换和捐赠的循环，将THE的链上价格从0.26美元推高至0.51美元，使总供应代币达到供应上限的3.67倍，即5,320万枚。
事件结束时，Venus持有约215万美元的坏账，主要以CAKE和THE计价。
在事后分析中提到，被利用的漏洞早在2023年就被标记，但Venus的开发团队认为没有副作用，因此未部署补救措施来解决该问题。
Venus Protocol团队现在承认，本可以采取更多措施来防止此次漏洞利用。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
