استغلال Venus على سلسلة BNB: خسائر بقيمة 2.15 مليون دولار وانهيار XVS

في الساعات الأخيرة، سلط استغلال فينوس الضوء على نقاط الضعف في أسواق التمويل اللامركزي على شبكة BNB، مع تداعيات على رمز الحوكمة XVS والنظام البيئي الأوسع.

تفاصيل الاستغلال والتأثير الفوري على XVS

تعرض بروتوكول الإقراض فينوس لهجوم استغلال في 16 مارس، أسفر عن ديون سيئة تقدر بحوالي 2.15 مليون دولار وانخفاض بأكثر من 9% في قيمة رمز الحوكمة XVS خلال الـ 24 ساعة التالية.

شهد البروتوكول، الذي يعمل على شبكة BNB ويحتوي على أكثر من 1.4 مليار دولار من القيمة الإجمالية المقفلة، ضغط بيع على رمز XVS زاد فقط بعد أن أظهرت التحليلات على السلسلة تحركات كبيرة نحو البورصات من قبل حاملي الأسهم الكبار، بما في ذلك محافظ مرتبطة بجاستن سان.

وفي الوقت نفسه، حدث الانخفاض في سياق أوسع من تجنب المخاطر: فقد مؤشر CoinDesk 20 حوالي 4.6% في نفس الفترة الزمنية، مما يشير إلى تصحيح عام في الأصول الرقمية.

كيف حدث استغلال فينوس في سوق ثينا

استهدف الهجوم سوق ثينا داخل البروتوكول. وفقًا لفينوس، قضى المهاجم حوالي تسعة أشهر في جمع مركز كبير في رمز THE الخاص بثينا، باستخدام حوالي 7400 ETH مصدرها من مخلط Tornado Cash، كما ذكرت شركة التحليل PeckShield.

بعد ذلك، تبرع المهاجم بأكثر من 36 مليون رمز THE مباشرة إلى عقد vTHE. تخطت هذه العملية الضوابط العادية للحد الأقصى وزادت سعر السوق بمقدار حوالي 3.8 مرات، مما خلق قيمة دفتر مبالغ فيها.

مع هذه القيمة النظرية الأعلى، استخدم المهاجم THE كضمان لاقتراض أصول أخرى من البروتوكول. بالإضافة إلى ذلك، استمر في شراء THE في سوق يتميز بانخفاض السيولة، مما زاد من تأثير السعر.

تحرك سعر THE وتحقيق الأرباح

دفعت عمليات الشراء سعر THE من حوالي 0.26 دولار إلى ما يقرب من 0.56 دولار. أوضح فينوس أن هذا لم يكن هجومًا باستخدام قروض فلاش، وأن أوامر السعر استمرت في العمل بشكل صحيح، وأن وحدة فينوس Flux لم تتأثر.

ومع ذلك، عندما بدأ المهاجم في بيع THE، انخفض السعر بأكثر من 17% في أقل من يوم، مما أدى إلى سلسلة من عمليات التصفية. تقدر التحليلات أن القيمة التي تم استخراجها قبل عمليات التصفية تتراوح بين 3.7 مليون و5.8 مليون دولار، على شكل أصول مثل البيتكوين المرمز، BNB، والعملات المستقرة.

بشكل عام، كان الضرر المباشر مركزًا بشكل كبير على رمز THE، وإلى حد أقل على CAKE. وأكد فينوس أنه لم تكن هناك خسائر في أموال المستخدمين خارج البرك المعنية.

رد فعل بروتوكول فينوس وتدابير التخفيف

ردًا على الحادث، علّق البروتوكول القروض الجديدة والسحوبات المتعلقة بـ THE، وأعاد تعيين قيمة الضمان المخصصة للرمز، وشدد معايير المخاطر على أسواق أخرى تعتبر معرضة للخطر.

تشمل الأسواق التي تم تصنيفها على أنها معرضة للخطر تلك الخاصة بـ BCH، LTC، AAVE، وأصول أخرى. بالإضافة إلى ذلك، ذكر فينوس أن خلل الكود الذي سمح بتجاوز ضوابط الحد في عقد vTHE يتم تصحيحه لمنع استخدام مماثل في المستقبل.

ومع ذلك، أوضح البروتوكول أن عنوان المهاجم تم تصنيفه بالفعل من قبل المجتمع قبل الحادث. ومع ذلك، لم تتدخل فينوس، لأنه لم تكن هناك انتهاكات للقواعد أو استغلال فعلي وقت التقرير.

اللامركزية والحوكمة وتغطية الخسائر

أعاد الحادث إشعال النقاش حول الطبيعة غير المصرح بها لبروتوكولات التمويل اللامركزي. ذكر فينوس أنه، كبرتوكول لامركزي، لا يمكن ويجب ألا يقوم بتجميد أو حظر عناوين بناءً على الشكوك فقط، مسلطًا الضوء على التوتر الهيكلي بين الأمان والانفتاح.

سيتعين الآن على حوكمة المنصة أن تقرر كيفية تغطية الديون السيئة التي تقدر بحوالي 2.15 مليون دولار، مع الأخذ في الاعتبار استخدام صندوق المخاطر الخاص بالبروتوكول. ستكون هذه المرحلة حاسمة لقياس مرونة نموذج إدارة المخاطر والقدرة على استيعاب الأحداث القصوى.

علاوة على ذلك، يمثل الحادث دراسة حالة جديدة لمشغلي التمويل اللامركزي، الذين سيتعين عليهم التعامل مع ديناميكيات تراكم المراكز ببطء، وتلاعب بمعدلات داخلية، واستغلال الثغرات في ضوابط الأمان للأسواق المرهونة.