Venus Protocol, la più grande piattaforma di lending su BNB Chain, ha congelato le garanzie su altri sei mercati dopo che un hacker ha sfruttato la bassa liquidità del token THE di THENA per sottrarre digital asset per un valore stimato di 3,7 milioni di dollari.
I ricercatori di sicurezza hanno identificato l’indirizzo dell’attaccante come 0x1a35…6231, che ha ricevuto 7.400 ETH dal crypto mixer Tornado Cash prima di eseguire l’attacco.
Sei mercati congelati mentre Venus cerca il rischio di concentrazione
L’attaccante ha costruito una grande posizione in THE, gonfiando il suo prezzo da circa $0,27 a quasi $5 secondo quanto spiegato in dettaglio dalla on-chain researcher Weilin Li.
Quella garanzia gonfiata è stata utilizzata per prendere in prestito circa 20 BTCB, 1,5 milioni di CAKE e 200 BNB, prima che la liquidazione innescasse un crollo del prezzo a $0,24.
Per aggirare il supply cap di Venus, l’attaccante ha trasferito i token THE direttamente al contratto vTHE invece di depositarli tramite la procedura standard di minting. Questa tecnica è una vulnerabilità nota per le piattaforme di lending nate dal fork di Compound.
THENA ha comunicato che i suoi sistemi di sicurezza hanno segnalato l’incidente verso le 12:00 UTC e ha confermato che i suoi smart contract non sono stati violati.
Venus ha confermato “attività insolita” sui mercati THE e CAKE.
In risposta, Venus ha ridotto il collateral factor a zero su Bitcoin Cash (BCH), Litecoin (LTC), Uniswap (UNI), Aave (AAVE), Filecoin (FIL) e Trust Wallet Token (TWT).
Il congelamento riguarda i mercati con una capitalizzazione inferiore a 2 miliardi di dollari, un volume giornaliero sotto i 100 milioni di dollari, una DEX TVL inferiore a 40 milioni di dollari e una concentrazione della garanzia per singolo utente superiore al 60%.
Venus ha accumulato debiti insoluti a causa di exploit dal 2021, inclusi 95 milioni di dollari derivanti dalla manipolazione del prezzo di XVS e 14 milioni di dollari dal collasso di Terra/LUNA. La sua TVL è scesa da un massimo di 7 miliardi di dollari a circa 1,47 miliardi di dollari.
