Вчера лендинговый протокол Venus Protocol, работающий в сети BNB Chain, подвергся хакерской атаке. При этом основной целью злоумышленника стал токен THE, связанный с DeFi-проектом Thena.
Согласно данным, хакер воспользовался низкой ликвидностью актива и реализовал классическую манипуляцию ценовым оракулом. Он вносил THE в качестве залога, брал под него кредиты в других активах, затем сразу направлял полученные средства на покупку дополнительных токенов THE и повторял цикл. Все операции были синхронизированы с моментами обновления данных временного оракула.
Возможность для такого сценария появилась после того, как Venus Protocol добавил THE в перечень активов, допустимых в качестве обеспечения в основном пуле.
Одним из первых на инцидент обратил внимание ончейн-аналитик Вэйлинь Ли. По его данным, злоумышленник искусственно разогнал цену токена с 0,27 доллара США почти до 5 долларов США.
Другой аналитик, известный под псевдонимом EmberCN, оценил невозвратный долг протокола примерно в 2,15 миллиона долларов США. Речь идет о непогашенных кредитах на 1,18 миллиона PancakeSwap (CAKE) и 1,84 миллиона THE. Он также отметил, что стартовый капитал злоумышленника около 7400 Ethereum поступил через криптомиксер Tornado Cash.