ในช่วงไม่กี่ชั่วโมงที่ผ่านมา การโจมตีของ Venus ได้เผยให้เห็นถึงช่องโหว่ของตลาด DeFi บน BNB Chain ซึ่งส่งผลกระทบต่อโทเค็นการกำกับดูแล XVS และระบบนิเวศที่กว้างขึ้น
Summary
รายละเอียดเกี่ยวกับการโจมตีและผลกระทบทันทีต่อ XVS
โปรโตคอลการให้ยืม Venus ถูกโจมตีเมื่อวันที่ 16 มีนาคม ซึ่งทำให้เกิดหนี้เสียประมาณ 2.15 ล้านดอลลาร์ และมูลค่าของโทเค็นการกำกับดูแล XVS ลดลงมากกว่า 9% ภายใน 24 ชั่วโมงถัดมา
โปรโตคอลที่ดำเนินการบน BNB Chain และมีมูลค่ารวมที่ถูกล็อกไว้มากกว่า 1.4 พันล้านดอลลาร์ ได้เห็นแรงกดดันในการขายโทเค็น XVS เพิ่มขึ้นหลังจากการวิเคราะห์ on-chain พบการเคลื่อนไหวที่สำคัญไปยัง exchange โดยผู้ถือครองรายใหญ่ รวมถึง wallet ที่เชื่อมโยงกับ Justin Sun
ในขณะเดียวกัน การลดลงนี้เกิดขึ้นในบริบทของความเสี่ยงที่เพิ่มขึ้น: ดัชนี CoinDesk 20 สูญเสียประมาณ 4.6% ในช่วงเวลาเดียวกัน ซึ่งบ่งชี้ถึงการปรับฐานทั่วไปในสินทรัพย์ดิจิทัล
การโจมตี Venus ในตลาด Thena เกิดขึ้นได้อย่างไร
การโจมตีเกิดขึ้นในตลาด Thena ภายในโปรโตคอล ตามที่ Venus ระบุ ผู้โจมตีใช้เวลาประมาณเก้าเดือนในการสะสมตำแหน่งที่สำคัญในโทเค็น THE ของ Thena โดยใช้แหล่งทุนประมาณ 7,400 ETH ที่ถอนจาก mixer Tornado Cash ตามที่บริษัทวิเคราะห์ PeckShield รายงาน
ต่อมา ผู้โจมตีได้บริจาคโทเค็น THE มากกว่า 36 ล้านโทเค็น โดยตรงไปยังสัญญา vTHE การดำเนินการนี้ได้หลีกเลี่ยงการควบคุมขีดจำกัดปกติและทำให้อัตราแลกเปลี่ยนของตลาดเพิ่มขึ้นประมาณ 3.8 เท่า สร้างมูลค่าทางบัญชีที่สูงเกินจริง
ด้วยมูลค่าทางทฤษฎีที่สูงขึ้นนี้ ผู้โจมตีได้ใช้ THE เป็นหลักประกันในการยืมสินทรัพย์อื่น ๆ จากโปรโตคอล นอกจากนี้ยังได้ซื้อ THE ต่อไปในตลาดที่มีสภาพคล่องต่ำ เพิ่มผลกระทบต่อราคา
การเคลื่อนไหวของราคาของ THE และการทำกำไร
การซื้อได้ผลักดันราคาของ THE จากประมาณ 0.26 ดอลลาร์ ไปจนถึงเกือบ 0.56 ดอลลาร์ Venus ได้ชี้แจงว่าไม่ใช่การโจมตีผ่าน flash loan และ oracle ราคายังคงทำงานได้อย่างถูกต้อง และโมดูล Venus Flux ไม่ได้รับผลกระทบ
อย่างไรก็ตาม เมื่อผู้โจมตีเริ่มขาย THE ราคาลดลงมากกว่า 17% ภายในเวลาไม่ถึงหนึ่งวัน ทำให้เกิดการชำระบัญชีหลายครั้ง การวิเคราะห์ประมาณว่ามูลค่าที่ถูกดึงออกมาก่อนการชำระบัญชีอยู่ระหว่าง 3.7 ล้าน ถึง 5.8 ล้านดอลลาร์ ในรูปแบบของสินทรัพย์เช่น bitcoin tokenized, BNB และ stablecoin
โดยรวมแล้ว ความเสียหายโดยตรงส่วนใหญ่กระจุกตัวอยู่ที่โทเค็น THE และในระดับที่น้อยกว่า CAKE Venus ได้เน้นย้ำว่าไม่มีการสูญเสียเงินทุนของผู้ใช้นอกเหนือจาก pool ที่เกี่ยวข้อง
การตอบสนองของโปรโตคอล Venus และมาตรการบรรเทาผลกระทบ
ในการตอบสนองต่อเหตุการณ์นี้ โปรโตคอลได้ระงับการให้ยืมใหม่และการถอนที่เกี่ยวข้องกับ THE ได้รีเซ็ตมูลค่าหลักประกันที่กำหนดให้กับโทเค็น และได้เพิ่มความเข้มงวดในพารามิเตอร์ความเสี่ยงในตลาดอื่น ๆ ที่ถือว่าอาจมีความเสี่ยง
ตลาดที่ถูกระบุว่ามีความเสี่ยงรวมถึงตลาดสำหรับ BCH, LTC, AAVE และสินทรัพย์อื่น ๆ นอกจากนี้ Venus ได้ประกาศว่าช่องโหว่ในโค้ดที่อนุญาตให้ข้ามการควบคุม cap ในสัญญา vTHE กำลังอยู่ในระหว่างการแก้ไข เพื่อป้องกันการใช้งานในลักษณะเดียวกันในอนาคต
อย่างไรก็ตาม โปรโตคอลได้อธิบายว่าที่อยู่ของผู้โจมตีได้รับการรายงานจากชุมชนก่อนเกิดเหตุการณ์แล้ว แต่ Venus ไม่ได้ดำเนินการใด ๆ เนื่องจากไม่มีการละเมิดกฎหรือการโจมตีที่เกิดขึ้นจริงในขณะนั้น
การกระจายอำนาจ การกำกับดูแล และการครอบคลุมความสูญเสีย
เหตุการณ์นี้ได้จุดประกายการถกเถียงเกี่ยวกับธรรมชาติของโปรโตคอล DeFi ที่ไม่มีการอนุญาต Venus ได้ระบุว่า ในฐานะโปรโตคอลที่กระจายอำนาจ ไม่สามารถหรือไม่ควรแช่แข็งหรือใส่ที่อยู่ในบัญชีดำเพียงเพราะสงสัย ซึ่งเน้นถึงความตึงเครียดเชิงโครงสร้างระหว่างความปลอดภัยและการเปิดกว้าง
การ กำกับดูแล ของแพลตฟอร์มจะต้องตัดสินใจว่าจะครอบคลุมหนี้เสียประมาณ 2.15 ล้านดอลลาร์อย่างไร โดยพิจารณาการใช้กองทุนความเสี่ยงของโปรโตคอล ขั้นตอนนี้จะมีความสำคัญในการวัดความยืดหยุ่นของโมเดลการจัดการความเสี่ยงและความสามารถในการดูดซับเหตุการณ์ที่รุนแรง
นอกจากนี้ เหตุการณ์นี้ยังเป็นกรณีศึกษาสำหรับผู้ดำเนินการ DeFi ที่จะต้องเผชิญกับพลวัตของการสะสมตำแหน่งอย่างช้า ๆ การจัดการอัตราภายใน และการใช้ประโยชน์จากช่องโหว่ในการควบคุมความปลอดภัยของตลาดที่มีหลักประกัน
