Das Venus-Protokoll leidet unter neuen Exploit-Schulden, der XVS-Token ist in der dynamischen Landschaft von DeFi mit Volatilität konfrontiert

Venus Protocol, ein wichtiger Akteur in der DeFi-Landschaft der BNB Chain, hat mit einem neuen Exploit zu kämpfen, der zu Millionen von Zahlungsausfällen geführt hat und seinen XVS-Token auf eine Achterbahnfahrt geschickt hat.

The Latest Fallout: $2.15 Million in Bad Debt and a Wobbly XVS

Die neuesten Folgen: 2,15 Millionen US-Dollar an uneinbringlichen Schulden und ein wackeliges XVS

Venus Protocol, a heavyweight money market on the BNB Chain, is once again in the spotlight after a recent exploit left it with a fresh $2.15 million in bad debt. This incident, centered around its Thena market, sent shockwaves through the community, causing Venus's governance token, XVS, to dip over 9% in a single day. While broader market sell-offs contributed, the exploit's impact was undeniable, particularly as major holders began moving significant XVS amounts to exchanges.

Venus Protocol, ein schwergewichtiger Geldmarkt in der BNB-Kette, steht erneut im Rampenlicht, nachdem ihm durch einen kürzlichen Exploit neue uneinbringliche Schulden in Höhe von 2,15 Millionen US-Dollar entstanden sind. Dieser Vorfall rund um den Thena-Markt löste Schockwellen in der Community aus und führte dazu, dass der Governance-Token von Venus, XVS, an einem einzigen Tag um über 9 % einbrach. Während Ausverkäufe auf dem breiteren Markt dazu beitrugen, waren die Auswirkungen des Exploits unbestreitbar, insbesondere als Großinhaber damit begannen, erhebliche XVS-Beträge an Börsen zu transferieren.

Anatomy of a Sophisticated Exploit

Anatomie eines raffinierten Exploits

The March 16 attack wasn't a run-of-the-mill flash loan. Instead, it was a cunning long game. The perpetrator, who funded their operation with 7,400 ETH from Tornado Cash, spent nine months quietly accumulating a substantial position in Thena's low-liquidity THE token. The critical move involved directly donating over 36 million THE to the vTHE contract, cleverly bypassing standard supply cap checks and artificially inflating the market's exchange rate by approximately 3.8 times. With this inflated paper value, the attacker posted THE as collateral, borrowing a significant haul of other assets, including tokenized Bitcoin (BTCB), BNB, and CAKE, before the eventual price collapse triggered liquidations. This method highlights a known vulnerability in Compound-forked lending platforms, where direct transfers can sidestep crucial protocol safeguards.

Der Angriff vom 16. März war kein gewöhnlicher Schnellkredit. Stattdessen war es ein listiges, langes Spiel. Der Täter, der seine Operation mit 7.400 ETH von Tornado Cash finanzierte, verbrachte neun Monate damit, in aller Stille eine beträchtliche Position in Thenas THE-Token mit geringer Liquidität aufzubauen. Der entscheidende Schritt bestand darin, über 36 Millionen THE direkt an den vTHE-Vertrag zu spenden, die standardmäßigen Überprüfungen der Lieferobergrenzen geschickt zu umgehen und den Wechselkurs des Marktes künstlich um etwa das 3,8-fache zu erhöhen. Mit diesem überhöhten Papierwert hinterlegte der Angreifer THE als Sicherheit und lieh sich eine beträchtliche Menge anderer Vermögenswerte, darunter tokenisierte Bitcoin (BTCB), BNB und CAKE, bevor der eventuelle Preisverfall Liquidationen auslöste. Diese Methode verdeutlicht eine bekannte Schwachstelle in Compound-forked-Kreditplattformen, bei denen direkte Überweisungen wichtige Protokollsicherheiten umgehen können.

Venus's Swift Response and the DeFi Dilemma

Venus‘ schnelle Reaktion und das DeFi-Dilemma

In the immediate aftermath, Venus moved decisively. The protocol paused THE borrows and withdrawals, slashed THE's collateral value to zero, and tightened rules on other markets identified as at-risk, including BCH, LTC, AAVE, UNI, FIL, and TWT. These markets were targeted based on specific criteria like low capitalization, daily volume, and high single-user collateral concentration. However, the incident also underscored a core tension in decentralized finance. The attacking address had been flagged by the community prior to the exploit, yet Venus, citing its nature as a permissionless protocol, stated it couldn't act on mere suspicion. “As a permissionless protocol, we cannot and should not freeze or blacklist addresses based on suspicion alone,” Venus asserted, highlighting the fine line between security and decentralization.

Unmittelbar danach bewegte sich die Venus entscheidend. Das Protokoll pausierte THE-Kredite und -Abhebungen, senkte den Sicherheitenwert von THE auf Null und verschärfte die Regeln für andere als gefährdet eingestufte Märkte, darunter BCH, LTC, AAVE, UNI, FIL und TWT. Diese Märkte wurden auf der Grundlage spezifischer Kriterien wie niedrige Kapitalisierung, tägliches Volumen und hohe Sicherheitenkonzentration auf einzelne Benutzer gezielt angesprochen. Der Vorfall verdeutlichte jedoch auch die Kernspannungen im dezentralen Finanzwesen. Die Angriffsadresse war vor dem Exploit von der Community gemeldet worden, doch Venus verwies darauf, dass es sich um ein erlaubnisloses Protokoll handele und erklärte, sie könne nicht auf bloßen Verdacht hin handeln. „Als erlaubnisloses Protokoll können und sollten wir Adressen nicht allein aufgrund eines Verdachts einfrieren oder auf die schwarze Liste setzen“, betonte Venus und betonte den schmalen Grat zwischen Sicherheit und Dezentralisierung.

A Recurring Saga: Bad Debt and Evolving Risks

Eine wiederkehrende Saga: Forderungsausfälle und sich entwickelnde Risiken

This isn't Venus's first dance with bad debt. The protocol has accumulated significant losses from past exploits, including a staggering $95 million from XVS price manipulation in 2021 and another $14 million following the Terra/LUNA collapse. These repeated incidents have seen Venus's Total Value Locked (TVL) decline from a peak of $7 billion to around $1.47 billion. While Venus governance is expected to address the latest losses through its risk fund, this ongoing pattern of exploits underscores the persistent challenges in securing large-scale DeFi protocols. It's a stark reminder that as the digital economy evolves, so too do the sophistication of those looking to exploit its nascent vulnerabilities.

Dies ist nicht der erste Tanz von Venus mit uneinbringlichen Schulden. Das Protokoll hat durch frühere Exploits erhebliche Verluste angehäuft, darunter unglaubliche 95 Millionen US-Dollar durch XVS-Preismanipulation im Jahr 2021 und weitere 14 Millionen US-Dollar nach dem Zusammenbruch von Terra/LUNA. Diese wiederholten Vorfälle haben dazu geführt, dass der Total Value Locked (TVL) der Venus von einem Höchststand von 7 Milliarden US-Dollar auf rund 1,47 Milliarden US-Dollar gesunken ist. Während die Venus-Governance voraussichtlich die jüngsten Verluste durch ihren Risikofonds beheben wird, unterstreicht dieses anhaltende Exploit-Muster die anhaltenden Herausforderungen bei der Sicherung groß angelegter DeFi-Protokolle. Es ist eine deutliche Erinnerung daran, dass mit der Weiterentwicklung der digitalen Wirtschaft auch die Raffinesse derjenigen zunimmt, die ihre aufkommenden Schwachstellen ausnutzen wollen.

So, what's next for Venus? Only time will tell if these recent adjustments will be enough to shore up its defenses. In the wild, wild west of DeFi, it seems every new sunrise brings a new adventure, or in this case, a new puzzle for the blockchain cowboys to solve. Stay tuned, folks, the saga continues!

Wie geht es also mit der Venus weiter? Nur die Zeit wird zeigen, ob diese jüngsten Anpassungen ausreichen werden, um seine Verteidigung zu stärken. Im wilden Westen von DeFi scheint es, dass jeder neue Sonnenaufgang ein neues Abenteuer mit sich bringt, oder in diesem Fall ein neues Rätsel, das die Blockchain-Cowboys lösen müssen. Bleiben Sie dran, Leute, die Saga geht weiter!