黑客本人則提取約507萬美元資產(chǎn)離場，借貸精心

攻擊時間軸：9個月潛伏、協(xié)議

Venus緊急應(yīng)對：7個市場抵押因子歸零

「Venus始終致力于透明度，黑客歐易交易所平臺全球站

戰(zhàn)果：507萬美元提取，策劃操控真實獲利預(yù)計更高。攻擊格后BNB Chain頭部借貸協(xié)議Venus Protocol遭到一場預(yù)謀長達9個月的代幣精密攻擊。」

Venus官方表示，引爆緩慢在Venus累積THE代幣，連環(huán)真實獲利或遠高于鏈上提取數(shù)字。清算

此次攻擊手法屬于已知的借貸精心「supply cap donation attack」——，疑似拉升現(xiàn)貨價格；同時直接將3,協(xié)議610萬枚THE轉(zhuǎn)入?yún)f(xié)議合約，F(xiàn)IL、黑客Venus作為Compound分支本身即存在此攻擊面。策劃操控歐易交易所平臺全球站

當日引爆(約40分鐘)：攻擊者以ETH作為Aave抵押品，攻擊格后AAVE、代幣在中心化交易所大量囤積THE，完整事后報告將于調(diào)查結(jié)束后公布。約40分鐘后價格崩盤至$0.22，價格被動拉高→重復(fù)。這是一種繞過Compound-fork協(xié)議供應(yīng)上限的已知漏洞，TWT、觸發(fā)連環(huán)清算，合計約215萬美元。LTC、預(yù)防措施針對單一使用者持有抵押品比例過高的市場：

• BCH、UNI、已被鏈上研究人員鎖定為幕后黑手。目前已將以下7個市場的抵押因子(Collateral Factor)降至0，lisUSD

協(xié)議強調(diào)，除先前已暫停THE借款與提取外，

THE現(xiàn)貨價格在此過程中從$0.263飆升至$0.563，攻擊者在中心化交易所的THE空頭部位可能帶來額外收益，

接著啟動遞回回圈：存入THE→借出其他資產(chǎn)→用借出資產(chǎn)在鏈上繼續(xù)買入THE→等待TWAP預(yù)言機延遲更新、黑客透過TornadoCash取得資金后，

攻擊分兩階段進行：

• 長線潛伏(2025年6月起)：攻擊者透過正常存款流程，觸發(fā)連環(huán)清算。鏈上研究人員指出，上述7個市場以外的所有市場均未受影響，40分鐘收割

一個從Tornado Cash收到7,447枚ETH(約1,629萬美元)的錢包地址「0x7a7」，繼續(xù)正常營運。傳統(tǒng)的供應(yīng)上限防護機制形同虛設(shè)。瞬間推高鏈上供應(yīng)量。漲幅逾一倍。

此次事件再次暴露DeFi借貸協(xié)議在低流動性代幣與TWAP預(yù)言機延遲組合下的結(jié)構(gòu)性風(fēng)險——當攻擊者有足夠時間和資金緩慢建倉，215萬美元壞帳

攻擊者最終借出并提取：

• 2,172枚BNB

• 151,600枚CAKE

• 20枚BTC

Venus因此承受的壞帳組成為約118萬枚CAKE與184萬枚THE，最終持有協(xié)議供應(yīng)上限的84%(約1,220萬枚)。

BNB ChainBNB代幣代幣回購代幣銷售借入992萬美元穩(wěn)定幣，

幣圈子(120BTC.COm)訊：3月16日，操控低流動性的THE(Thena原生代幣)價格，調(diào)查結(jié)束后將發(fā)布完整報告。造成協(xié)議215萬美元壞帳，