Venus Protocol：THE Market Event Sourced from Supply Cap Vulnerability, Not Flash Loan Attack

Odaily Planet Daily melaporkan bahwa Venus Protocol mengeluarkan penjelasan tentang kejadian pasar THE yang menyatakan bahwa kejadian ini bukan serangan flash loan, melainkan disebabkan oleh pelaku yang memanfaatkan celah eksekusi batas pasokan pada kode lama protokol. Tim menyatakan bahwa pelaku secara terus-menerus mengumpulkan token THE selama sekitar 9 bulan, secara bertahap membangun posisi dominan dalam pasokan di Venus.

Pengumuman tersebut menunjukkan bahwa pelaku melewati batas pasokan THE sebesar 14,5 juta token dengan langsung mentransfer token THE ke kontrak protokol, mengabaikan proses penyetoran normal. Mereka juga memanfaatkan karakteristik likuiditas on-chain yang rendah untuk memanipulasi harga DEX. Setelah harga eksternal secara bertahap tercermin melalui oracle TWAP, pelaku meminjamkan aset (seperti CAKE, BNB, dan lain-lain) dengan nilai jaminan yang diperbesar, lalu membeli lebih banyak THE untuk mendorong harga naik, dan terus mentransfer THE ke pasar vTHE untuk meningkatkan nilai jaminan. Siklus ini sempat mendorong harga dari sekitar $0,27 menjadi sekitar $0,53, namun akhirnya meninggalkan piutang buruk di dalam protokol setelah posisi mereka dilikuidasi.

Venus menyatakan bahwa saat ini pasar THE telah dihentikan, faktor jaminan telah diturunkan menjadi 0, dan penarikan dana juga dihentikan. Sebagai langkah pencegahan, faktor jaminan untuk 8 pasar lainnya, termasuk BCH, LTC, AAVE, POL, FIL, TWT, UNI, dan lisUSD, juga telah diturunkan menjadi 0. Tim dan mitra keamanan sedang melakukan penyelidikan berkelanjutan dan akan merilis laporan analisis lengkap setelahnya.