BTC $79,847.99 -0.65%
ETH $2,304.90 -1.55%
BNB $740.36 +0.14%
XRP $1.29 -0.78%
SOL $100.13 -1.30%
TRX $0.3296 -0.13%
DOGE $0.0769 -0.05%
ADA $0.2041 -0.38%
BCH $277.57 -0.65%
LINK $11.31 -1.25%
HYPE $77.54 +0.69%
AAVE $134.21 -1.80%
SUI $0.9060 -1.81%
XLM $0.1676 -0.38%
ZEC $1,219.00 +0.69%
AAPL $344.40 -0.78%
AMZN $249.32 +0.05%
GOOGL $317.98 -1.06%
MSFT $533.45 +1.85%
META $634.20 -1.38%
NVDA $216.32 +1.62%
TSLA $392.33 +5.04%
SNDK $1,260.73 -0.04%
INTC $91.13 +4.35%
SPCX $147.53 -0.83%
MU $906.07 +1.43%
AMD $532.10 +1.79%
BTC $79,847.99 -0.65%
ETH $2,304.90 -1.55%
BNB $740.36 +0.14%
XRP $1.29 -0.78%
SOL $100.13 -1.30%
TRX $0.3296 -0.13%
DOGE $0.0769 -0.05%
ADA $0.2041 -0.38%
BCH $277.57 -0.65%
LINK $11.31 -1.25%
HYPE $77.54 +0.69%
AAVE $134.21 -1.80%
SUI $0.9060 -1.81%
XLM $0.1676 -0.38%
ZEC $1,219.00 +0.69%
AAPL $344.40 -0.78%
AMZN $249.32 +0.05%
GOOGL $317.98 -1.06%
MSFT $533.45 +1.85%
META $634.20 -1.38%
NVDA $216.32 +1.62%
TSLA $392.33 +5.04%
SNDK $1,260.73 -0.04%
INTC $91.13 +4.35%
SPCX $147.53 -0.83%
MU $906.07 +1.43%
AMD $532.10 +1.79%

비너스

전체
글
뉴스 플래시

비너스 프로토콜: 시장 사건은 공급 한도 취약점에서 발생했으며, 플래시 론 공격이 아닙니다

Venus Protocol은 THE 시장 사건에 대한 설명을 발표하며, 이번 사건은 플래시 론 공격이 아니라 공격자가 프로토콜의 구 코드에서 공급 한도를 이용한 취약점을 이용한 것이라고 밝혔습니다. 팀은 공격자가 약 9개월 동안 THE 토큰을 지속적으로 축적하여 Venus에서의 지배적인 공급 위치를 점차적으로 구축했다고 전했습니다.공지사항에서는 공격자가 THE 토큰을 프로토콜 계약으로 직접 전송하여 정상적인 예치 프로세스를 우회함으로써 1450만 개 THE의 공급 한도 제한을 돌파하고, 체인 상의 유동성이 낮은 특성을 이용해 DEX 가격을 조작했다고 언급했습니다. 외부 가격이 TWAP 오라클에 의해 점진적으로 반영된 후, 공격자는 부풀려진 담보 가치를 이용해 자산(예: CAKE, BNB 등)을 순환 대출하고, 더 많은 THE를 구매하여 가격을 끌어올리며, 지속적으로 vTHE 시장으로 THE를 전송하여 담보 가치를 높였습니다. 이 순환은 한때 가격을 약 0.27달러에서 약 0.53달러로 끌어올렸고, 결국 포지션이 청산된 후 프로토콜에 나쁜 부채를 남겼습니다.Venus는 현재 THE 시장을 중단하고, 그 담보 계수를 0으로 낮추며 출금을 중단했습니다. 동시에 예방 조치로 BCH, LTC, AAVE, POL, FIL, TWT, UNI 및 lisUSD 등 8개 시장의 담보 계수도 0으로 낮춰졌습니다. 팀과 보안 파트너는 지속적으로 조사를 진행 중이며, 이후 완전한 사후 분석 보고서를 발표할 예정입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.