Venus Protocol gubi 3,7 milijuna dolara u Thena Tokenu Supply Cap Attack

Posuđena sredstva su uključivala 6,67 milijuna CAKE tokena, 1,58 milijuna USDC, 2801 BNB i 20 Bitcoina, prema Allez Labs.

Kripto vijesti

Venus Protocol priopćio je u nedjelju da je identificirao sumnjivu aktivnost trgovanja u svom fondu likvidnosti za Thena (THE) token. Venus je decentralizirana platforma za posuđivanje i posuđivanje, a THE je izvorni token Thena DeFi platforme.

Allez Labs, kojeg je Venus Protocol identificirao kao svog upravitelja rizika, rekao je da se čini da je incident napad na ograničenje ponude. Napad se odvijao u dvije faze. U prvoj fazi, napadač je postojano akumulirao približno 84% ukupne tržišne kapitalizacije Thena tokena. U drugoj fazi, napadač je koristio te posjede kao kolateral za posuđivanje druge imovine s platforme.

Posuđena sredstva su uključivala 6,67 milijuna CAKE tokena, 1,58 milijuna USDC, 2801 BNB i 20 Bitcoina, prema Allez Labs. Ukupna vrijednost izgubljena u napadu premašila je 3,7 milijuna dolara, po Wu Blockchainu. Samo su bazeni CAKE i THE bili izravno pogođeni eksploatacijom.

Venus Protocol je odgovorio tako što je odmah pauzirao sve posudbe i isplate. “Ovo će ostati na snazi dok se istraga ne završi”, stoji u priopćenju tima. Kao dodatnu mjeru opreza, Allez Labs je rekao da je Venus također obustavio povlačenja i posudbe za nekoliko drugih tokena niske likvidnosti na platformi.

THE token se trgovao po cijeni od 0,2255 USD u vrijeme objave, što je pad od više od 23% u prethodna 24 sata, prema CoinMarketCapu. Venus Protocol nije odgovorio na zahtjev za komentar prije objave.

Napad je jedan od zapaženijih incidenata sigurnosti decentraliziranih financija dosad ove godine. Zasebno, ukupni gubici od kripto hakiranja pali su na 49 milijuna dolara u veljači, što je najniža mjesečna brojka u gotovo godinu dana, prema sigurnosnoj tvrtki za blockchain PeckShield. Taj pad gubitaka povezanih s hakiranjem bio je, međutim, popraćen porastom phishinga i napada društvenog inženjeringa usmjerenih na pojedinačne korisnike.

Blockchain obavještajna platforma Nominis izvijestila je da je većina pojedinačnih napada u veljači uključivala phishing web stranice, zlonamjerne zahtjeve za potpisima i prijevare s trovanjem adresa namijenjene krađi privatnih ključeva. Incident s Venusom odražava drugačiju kategoriju prijetnji, koja cilja na mehaniku na razini protokola, a ne na pojedinačne korisničke vjerodajnice.

Ovaj članak sadrži poveznice na web-mjesta trećih strana ili drugi sadržaj samo u informativne svrhe (“mjesta trećih strana”). Web-mjesta trećih strana nisu pod kontrolom CoinMarketCap-a, a CoinMarketCap nije odgovoran za sadržaj bilo kojeg web-mjesta trećih strana, uključujući bez ograničenja bilo koju poveznicu sadržanu na web-mjestu treće strane ili bilo kakve promjene ili ažuriranja na web-mjestu treće strane. CoinMarketCap vam daje ove poveznice samo kao pogodnost, a uključivanje bilo koje poveznice ne podrazumijeva podršku, odobrenje ili preporuku CoinMarketCap stranice ili bilo kakvu povezanost s njezinim operaterima. Ovaj je članak namijenjen za korištenje i mora se koristiti samo u informativne svrhe. Važno je provesti vlastito istraživanje i analizu prije donošenja bilo kakve materijalne odluke u vezi s bilo kojim od opisanih proizvoda ili usluga. Ovaj članak nije namijenjen i ne smije se tumačiti kao financijski savjet. Stavovi i mišljenja izraženi u ovom članku su autorovi [company’s] vlastiti i ne odražavaju nužno one CoinMarketCap-a.