Si vous vous demandez pourquoi le jeton XVS a chuté, la semaine dernière, un problème sérieux est survenu sur le protocole Venus sur BNB Chain. Après une exploitation ayant laissé une mauvaise dette de 2,15 millions de dollars, le jeton XVS a chuté de plus de 9 % en 24 heures. L'incident s'est produit en même temps que des ventes d'actifs risqués sur le marché général, et l'indice CoinDesk 20 a également perdu 4,6 %.

Pour comprendre ce que l'attaquant a fait, il faut revenir un peu en arrière. Sur le protocole (THE) de Thena, ils ont accumulé une grande position en THE pendant environ neuf mois. Selon l'analyse de PeckShield, cet argent a été financé par 7 400 ETH retirés du service de mélange Tornado Cash. Ensuite, en exploitant une faille dans le code de Venus, ils ont dépassé les limites normales et ont déposé directement plus de 36 millions de THE dans le contrat vTHE. Cette manœuvre a fait augmenter le prix de THE d'environ 3,8 fois, passant de 0,26 dollar à 0,56 dollar.

La réponse à la question de savoir pourquoi le jeton XVS a chuté réside en fait ici. Les attaquants ont utilisé THE comme garantie pour emprunter d'autres actifs et ont acheté plus de THE sur un marché à faible liquidité. À mesure que le prix augmentait, ils ont vendu THE, et le prix a chuté de plus de 17 % en moins d'une journée. Les liquidations ont commencé, et selon Venus, la valeur liquidée se situait entre 3,7 et 5,8 millions de dollars.

La gestion de Venus a réagi rapidement à l'incident. Ils ont suspendu l'emprunt et le retrait de THE, et ont réduit la valeur de la garantie à zéro. En plus de la chute du jeton XVS, la majorité des dégâts est restée limitée au token THE, avec moins d'impact sur CAKE. Les fonds des utilisateurs extérieurs n'ont pas été affectés. Le protocole a également renforcé ses règles sur des marchés risqués comme BCH, LTC, AAVE.

Venus a affirmé qu'« aucune vulnérabilité n'a été exploitée », mais il y avait clairement une faille dans le code. En tant que protocole décentralisé, ils ont dit qu'ils ne pouvaient pas geler les adresses. Une décision est en attente sur la façon de couvrir les dégâts. Cet incident illustre bien la tension entre la nature décentralisée de la DeFi et le contrôle centralisé.