वीनस प्रोटोकॉल फ्लैश लोन अटैक से BNB चेन पर $3.7M का नुकसान

TLDR:

• Venus Protocol ने THE टोकन को संपार्श्विक के रूप में उपयोग करते हुए फ्लैश लोन हमले में $3.7M खो दिए।
• परिसमापन घटनाओं के दौरान THE टोकन की कीमत $0.563 तक बढ़ गई और फिर $0.22 तक गिर गई।
• शोषण के बाद BCH और LTC सहित छह Venus बाजारों को अस्थायी रूप से फ्रीज कर दिया गया।
• जांच जारी रहने के दौरान THE टोकन के लिए उधार और निकासी रोक दी गई।

BNB Chain पर Venus Protocol फ्लैश लोन हमले से $3.7 मिलियन से अधिक का नुकसान हुआ। THE टोकन का उपयोग संपार्श्विक में हेरफेर करने के लिए किया गया, जिससे हमलावर को बाजार के ढहने से पहले उच्च-मूल्य की संपत्तियां उधार लेने में मदद मिली।

शोषण तंत्र और उधार रणनीति

Venus Protocol फ्लैश लोन हमले ने BNB Chain पर Core Pool को निशाना बनाया, THE टोकन को संपार्श्विक के रूप में उपयोग करते हुए। हमलावर ने शोषण की तैयारी के लिए नौ महीनों में THE आपूर्ति का लगभग 84% जमा किया।

मानक जमा प्रक्रिया का पालन करने के बजाय, हमलावर ने सीधे vTHE कॉन्ट्रैक्ट में टोकन ट्रांसफर किए। इससे आपूर्ति सीमा से कहीं अधिक संपार्श्विक स्थिति बन गई, जो 53.2 मिलियन THE टोकन तक पहुंच गई, जो प्रोटोकॉल की सीमा से लगभग 3.7 गुना अधिक है।

इस बढ़ाए गए संपार्श्विक का उपयोग करते हुए, हमलावर ने लगभग 20 BTC, 1.5 मिलियन CAKE, 200 BNB, और 1.58 मिलियन USDC उधार लिए। 

रणनीति एक लूप में दोहराई गई: THE जमा करें, संपत्तियां उधार लें, अधिक THE खरीदें, और TWAP ओरेकल के समायोजित होने की प्रतीक्षा करें, जिससे संपार्श्विक मूल्य बढ़ता है।

हेरफेर के कारण THE की कीमत $0.263 से बढ़कर $0.563 हो गई और फिर परिसमापन होने पर $0.22 तक गिर गई। यह पैटर्न कम-तरलता वाले टोकन और स्वचालित परिसमापन से जुड़े पूर्व DeFi शोषणों का प्रतिबिंब था।

Venus Protocol की प्रतिक्रिया और बाजार उपाय

हमले के बाद, Venus ने BCH, LTC, UNI, AAVE, FIL, और TWT सहित छह उच्च-जोखिम वाले बाजारों को फ्रीज कर दिया। THE टोकन की उधारी और निकासी अस्थायी रूप से रोक दी गई जबकि अन्य सभी बाजार परिचालन में रहे।

जांच से पता चलता है कि हमलावर ने संचालन को फंड करने के लिए Tornado Cash का उपयोग किया हो सकता है। Venus ने तब से संपार्श्विक नियमों को कड़ा कर दिया है और भविष्य में इसी तरह के हमलों को रोकने के लिए ओरेकल तंत्र की समीक्षा करने की योजना बनाई है।

अनुमानित खराब ऋण $1.7 मिलियन से $2.15 मिलियन तक है, मुख्य रूप से CAKE बाजार से। प्रोटोकॉल ने पुष्टि की कि असामान्य गतिविधि THE और CAKE बाजारों तक सीमित थी और व्यापक पारिस्थितिकी तंत्र को प्रभावित नहीं किया।

सुरक्षा विश्लेषक कम-तरलता वाले टोकन के प्रबंधन का आकलन करने के लिए Venus की निगरानी जारी रखते हैं। निवेशकों को सलाह दी जाती है कि वे ऐसे टोकन उधार देते या उधार लेते समय सावधानी बरतें, यह सुनिश्चित करते हुए कि जोखिम को कम करने के लिए मजबूत प्रोटोकॉल मौजूद हैं।

पोस्ट Venus Protocol Flash Loan Attack Causes $3.7M Loss on BNB Chain पहली बार Blockonomi पर प्रकाशित हुई।