BTC $77,375.99 -5.40%
ETH $2,225.28 -6.20%
BNB $698.56 -6.82%
XRP $1.25 -4.88%
SOL $94.91 -7.66%
TRX $0.3356 +1.34%
DOGE $0.0757 -6.59%
ADA $0.1921 -7.46%
BCH $292.80 +0.87%
LINK $11.12 -7.22%
HYPE $91.81 -3.92%
AAVE $126.06 -8.25%
SUI $0.8895 -6.85%
XLM $0.1706 -1.59%
ZEC $1,230.63 -11.40%
AAPL $347.47 -0.51%
AMZN $239.25 -2.96%
GOOGL $282.29 -1.36%
MSFT $521.72 -0.53%
META $620.61 -1.37%
NVDA $205.22 -3.96%
TSLA $399.96 -1.39%
SNDK $1,171.75 -14.08%
INTC $64.42 -30.31%
SPCX $138.46 -3.71%
MU $882.84 -6.70%
AMD $506.66 -11.17%
BTC $77,375.99 -5.40%
ETH $2,225.28 -6.20%
BNB $698.56 -6.82%
XRP $1.25 -4.88%
SOL $94.91 -7.66%
TRX $0.3356 +1.34%
DOGE $0.0757 -6.59%
ADA $0.1921 -7.46%
BCH $292.80 +0.87%
LINK $11.12 -7.22%
HYPE $91.81 -3.92%
AAVE $126.06 -8.25%
SUI $0.8895 -6.85%
XLM $0.1706 -1.59%
ZEC $1,230.63 -11.40%
AAPL $347.47 -0.51%
AMZN $239.25 -2.96%
GOOGL $282.29 -1.36%
MSFT $521.72 -0.53%
META $620.61 -1.37%
NVDA $205.22 -3.96%
TSLA $399.96 -1.39%
SNDK $1,171.75 -14.08%
INTC $64.42 -30.31%
SPCX $138.46 -3.71%
MU $882.84 -6.70%
AMD $506.66 -11.17%

ヴィーナスプロトコル

すべて
記事
速報

ヴィーナスプロトコル:市場の事件は供給上限の脆弱性に起因し、フラッシュローン攻撃ではない

Venus Protocolは、THE市場イベントに関する声明を発表し、このイベントはフラッシュローン攻撃ではなく、攻撃者がプロトコルの古いコードにある供給上限の実行バグを利用した結果であると述べています。チームは、攻撃者が約9ヶ月間にわたりTHEトークンを蓄積し、Venus上での支配的な供給地位を徐々に確立していたと報告しています。公告では、攻撃者がTHEトークンをプロトコル契約に直接転送することで通常の預金プロセスを回避し、1450万枚のTHEの供給上限を突破し、オンチェーンの流動性が低い特徴を利用してDEX価格を操作したことが指摘されています。外部価格がTWAPオラクルによって徐々に反映された後、攻撃者は膨張した担保価値を利用して資産(CAKE、BNBなど)を循環借入し、さらに多くのTHEを購入して価格を押し上げ、vTHE市場にTHEを継続的に転入して担保価値を高めました。この循環により、価格は約0.27ドルから約0.53ドルに押し上げられ、最終的にポジションが清算された後、プロトコルに不良債権が残りました。Venusは現在、THE市場を一時停止し、その担保因子を0に引き下げ、出金を停止しました。同時に、予防措置として、BCH、LTC、AAVE、POL、FIL、TWT、UNIおよびlisUSDなどの8つの市場の担保因子も0に引き下げられました。チームとセキュリティパートナーは引き続き調査を行っており、今後完全な事後分析報告を発表する予定です。

Venusはハッキング手法の初歩的な分析を発表し、7つの市場の担保因子を0に引き下げました。

Venus ProtocolはTHE資金プールの異常活動に関する進展を発表しました。以前にTHEの借入と引き出しを停止したことに加え、現在7つの市場の担保因子(CF)を0に引き下げました。この予防措置は、単一のユーザーが担保を過剰に保有している市場に対して行われました。7つの市場はそれぞれBCH、LTC、UNI、AAVE、FIL、TWT、及びlisUSDであり、他のすべての市場は影響を受けず、通常通り運営を続けています。攻撃手段についての初期判断は、攻撃者が2025年6月から正常な入金プロセスを通じてTHEトークンを徐々に蓄積し、最終的に上限の84%(約1220万枚のTHE)を保有したというものです。昨日、ハッカーは直接THEトークンをプロトコル契約に転送し、瞬時に供給量を押し上げ、大量の担保を形成しました。そして、再帰的な価格操作を行い、オンチェーンのTHE流動性が非常に低く、TWAPオラクルの遅延を利用して、ハッカーは循環を開始しました:THEを預け入れ、他の資産を借り出し、借りた資産を使ってオンチェーンでさらに多くのTHEを購入し、TWAPオラクルの更新を待って価格を押し上げました。Venusは、常に透明性を重視しており、調査が終了次第、完全な報告書を発表すると述べています。
app_icon
ChainCatcher Building the Web3 world with innovations.