Venus Protocol, den største udlånsplatform på BNB Chain, har frosset sikkerhedsstillelse på yderligere seks markeder, efter en hacker udnyttede THENAs lav-likvide THE-token til at tømme cirka $3,7 millioner i digitale aktiver.
Sikkerhedsforskere har identificeret hackerens adresse som 0x1a35…6231, som modtog 7.400 ETH fra kryptomixeren Tornado Cash, før angrebet blev udført.
Seks markeder frosset, mens Venus søger efter koncentrationsrisiko
Hackeren opbyggede en stor position i THE og fik kursen til at stige fra cirka $0,27 til næsten $5, ifølge on-chain-forsker Weilin Li.
Den oppustede sikkerhed blev brugt til at låne omkring 20 BTCB, 1,5 millioner CAKE og 200 BNB, inden en afvikling fik kursen til at falde tilbage til $0,24.
For at omgå Venus’ udbudskap overførte hackeren THE-tokens direkte til vTHE-kontrakten i stedet for at indsætte dem gennem den sædvanlige minting-proces. Metoden er kendt som en sårbarhed på låneplatforme, der er forgreninger af Compound.
THENA oplyste, at sikkerhedssystemerne opdagede hændelsen omkring kl. 12 dansk tid og bekræftede, at smart contracts ikke var blevet kompromitteret.
Venus har bekræftet “usædvanlig aktivitet” på THE- og CAKE-markederne.
Som reaktion satte Venus sikkerhedsfaktorerne ned til nul på Bitcoin Cash (BCH), Litecoin (LTC), Uniswap (UNI), Aave (AAVE), Filecoin (FIL) og Trust Wallet Token (TWT).
Frysningen rammer markeder med en markedsværdi under $2 milliarder, daglig volumen under $100 millioner, DEX TVL under $40 millioner og enkeltbruger-koncentration af sikkerhed over 60%.
Venus har oparbejdet dårlig gæld gennem hacks siden 2021, inklusiv $95 millioner fra XVS-kursmanipulation og $14 millioner fra Terra/LUNA-krakket. TVL’en er faldet fra et højdepunkt på $7 milliarder til cirka $1,47 milliarder.
