Эксплойт Venus после манипуляции ценой THE оставил около $2,15 млн безнадёжного долга

Ключевые моменты

Venus Protocol сообщила, что эксплойт с манипуляцией ценой THE оставил кредитную платформу с безнадёжным долгом примерно на $2,15 млн. Атакующий воспользовался низкой ликвидностью THE, размещая THE в качестве залога, занимая другие активы, покупая больше THE и повторяя этот цикл по мере роста оракула средневзвешенной по времени цены Venus. В атаке также использовалась donation-атака на контракт vTHE, чтобы обойти лимит предложения THE. Блокчейн-аналитик EmberCN оценил оставшийся безнадёжный долг примерно в 1,18 млн CAKE и 1,84 млн THE, а Venus приостановила все заимствования и выводы THE на время расследования.

Рыночные настроения

медвежий, режим стресса, событийно обусловлено, высокая волатильность.

Причина: Эксплойт с манипуляцией ценой, который оставляет кредитный протокол с безнадёжным долгом, обычно подрывает доверие к контролю за залогом и безопасности ликвидаций.

Похожие прошлые случаи

Такой тип эксплойта с оракулом и низколиквидным залогом обычно вызывает краткосрочный шок, после чего следуют ужесточение правил по залогу и более консервативные настройки оракула, а не перезагрузка всего рынка. Этот случай может развиваться иначе, если вектор donation-атаки окажется распространённым и на других кредитных рынках, созданных по модели Compound.

Эффект распространения

Наиболее очевидный канал распространения — политика по залогу, поскольку после этого эксплойта, выявившего слабые места оракула и лимита предложения, кредитные рынки могут сократить поддержку токенов с низкой ликвидностью. Если другие пулы со схожими особенностями дизайна будут приостановлены или переоценены, условия заимствования для long-tail активов в BNB Chain могут ужесточиться.

Возможности и риски

Возможности: Главный момент для наблюдения — опубликует ли Venus шаги по устранению проблемы в дизайне оракула, критериях допустимости залога или обработке donation. Убедительное исправление будет означать, что ущерб ограничен этим пулом.

Риски: Основной риск в том, что другие пулы, созданные по модели Compound и использующие низколиквидный залог, покажут ту же слабость. Если больше платформ приостановят похожие рынки, доверие к long-tail залогу может ослабнуть ещё сильнее.