Les événements du marché de Venus Protocol semblent en réalité plus complexes que ce que l’on pensait.

Selon l’explication officielle, il ne s’agit pas d’une attaque par prêt flash, mais d’une exploitation d’une vulnérabilité dans la limite d’approvisionnement du code hérité du protocole. L’attaquant aurait passé environ 9 mois à accumuler discrètement des tokens THE, construisant ainsi une position dominante sur Venus.

La méthode est assez astucieuse : en envoyant directement des THE dans le contrat du protocole, il a contourné le processus normal de dépôt, dépassant la limite d’approvisionnement de 14,5 millions de tokens. Ensuite, en exploitant la faible liquidité en chaîne, il a manipulé le prix sur le DEX. En ciblant le moment où l’oracle TWAP reflète progressivement la fluctuation des prix, il a utilisé la valeur de garantie gonflée pour emprunter à plusieurs reprises des tokens CAKE et BNB, puis a racheté encore plus de THE pour faire monter le prix, créant ainsi un cycle.

En conséquence, le prix est passé de 0,27 dollar à 0,53 dollar, mais finalement, la position a été liquidée, laissant des créances douteuses dans le protocole.

En réponse, Venus Protocol a suspendu le marché THE, réduit le facteur de garantie à zéro, et arrêté les retraits. De plus, en mesure préventive, ils ont également réduit le facteur de garantie à zéro pour huit autres marchés : BCH, LTC, AAVE, POL, FIL, TWT, UNI et lisUSD.

L’équipe et le partenaire de sécurité poursuivent leur enquête, un rapport d’analyse post-incident complet sera publié ultérieurement. Il sera important pour les utilisateurs de suivre comment Venus Protocol réagira.