Le protocole Venus est victime d'une nouvelle dette d'exploitation, le jeton XVS fait face à la volatilité dans le paysage dynamique de DeFi

Venus Protocol, un acteur majeur du paysage DeFi de BNB Chain, est aux prises avec un nouvel exploit qui a laissé des millions de personnes en créances irrécouvrables et a envoyé son jeton XVS sur des montagnes russes.

The Latest Fallout: $2.15 Million in Bad Debt and a Wobbly XVS

Les dernières retombées : 2,15 millions de dollars de créances irrécouvrables et un XVS bancal

Venus Protocol, a heavyweight money market on the BNB Chain, is once again in the spotlight after a recent exploit left it with a fresh $2.15 million in bad debt. This incident, centered around its Thena market, sent shockwaves through the community, causing Venus's governance token, XVS, to dip over 9% in a single day. While broader market sell-offs contributed, the exploit's impact was undeniable, particularly as major holders began moving significant XVS amounts to exchanges.

Venus Protocol, un marché monétaire important sur la chaîne BNB, est à nouveau sous les projecteurs après qu'un récent exploit lui a laissé une nouvelle créance douteuse de 2,15 millions de dollars. Cet incident, centré sur son marché Thena, a provoqué une onde de choc dans la communauté, provoquant une chute de plus de 9 % du jeton de gouvernance de Vénus, XVS, en une seule journée. Bien que des ventes massives sur le marché aient contribué, l'impact de l'exploit était indéniable, en particulier lorsque les principaux détenteurs ont commencé à transférer des montants importants de XVS vers les bourses.

Anatomy of a Sophisticated Exploit

Anatomie d'un exploit sophistiqué

The March 16 attack wasn't a run-of-the-mill flash loan. Instead, it was a cunning long game. The perpetrator, who funded their operation with 7,400 ETH from Tornado Cash, spent nine months quietly accumulating a substantial position in Thena's low-liquidity THE token. The critical move involved directly donating over 36 million THE to the vTHE contract, cleverly bypassing standard supply cap checks and artificially inflating the market's exchange rate by approximately 3.8 times. With this inflated paper value, the attacker posted THE as collateral, borrowing a significant haul of other assets, including tokenized Bitcoin (BTCB), BNB, and CAKE, before the eventual price collapse triggered liquidations. This method highlights a known vulnerability in Compound-forked lending platforms, where direct transfers can sidestep crucial protocol safeguards.

L’attaque du 16 mars n’était pas un prêt éclair banal. Au lieu de cela, c’était un long jeu rusé. L'auteur, qui a financé son opération avec 7 400 ETH de Tornado Cash, a passé neuf mois à accumuler tranquillement une position substantielle dans le jeton THE à faible liquidité de Thena. La décision cruciale a consisté à donner directement plus de 36 millions de THE au contrat vTHE, en contournant intelligemment les contrôles standards de plafond d'approvisionnement et en gonflant artificiellement le taux de change du marché d'environ 3,8 fois. Avec cette valeur papier gonflée, l'attaquant a déposé THE comme garantie, empruntant une quantité importante d'autres actifs, notamment Bitcoin tokenisé (BTCB), BNB et CAKE, avant que l'effondrement éventuel des prix ne déclenche des liquidations. Cette méthode met en évidence une vulnérabilité connue dans les plateformes de prêt composées, où les transferts directs peuvent contourner les garanties cruciales du protocole.

Venus's Swift Response and the DeFi Dilemma

La réponse rapide de Vénus et le dilemme DeFi

In the immediate aftermath, Venus moved decisively. The protocol paused THE borrows and withdrawals, slashed THE's collateral value to zero, and tightened rules on other markets identified as at-risk, including BCH, LTC, AAVE, UNI, FIL, and TWT. These markets were targeted based on specific criteria like low capitalization, daily volume, and high single-user collateral concentration. However, the incident also underscored a core tension in decentralized finance. The attacking address had been flagged by the community prior to the exploit, yet Venus, citing its nature as a permissionless protocol, stated it couldn't act on mere suspicion. “As a permissionless protocol, we cannot and should not freeze or blacklist addresses based on suspicion alone,” Venus asserted, highlighting the fine line between security and decentralization.

Immédiatement après, Vénus s’est déplacée de manière décisive. Le protocole a suspendu les emprunts et les retraits de THE, réduit à zéro la valeur de la garantie de THE et renforcé les règles sur d'autres marchés identifiés comme à risque, notamment BCH, LTC, AAVE, UNI, FIL et TWT. Ces marchés ont été ciblés sur la base de critères spécifiques tels que la faible capitalisation, le volume quotidien et la forte concentration des garanties par utilisateur unique. Cependant, l’incident a également mis en évidence une tension fondamentale dans la finance décentralisée. L'adresse attaquante avait été signalée par la communauté avant l'exploit, mais Venus, citant sa nature de protocole sans autorisation, a déclaré qu'elle ne pouvait pas agir sur de simples soupçons. "En tant que protocole sans autorisation, nous ne pouvons et ne devons pas geler ou mettre sur liste noire des adresses sur la seule base de soupçons", a affirmé Venus, soulignant la frontière ténue entre sécurité et décentralisation.

A Recurring Saga: Bad Debt and Evolving Risks

Une saga récurrente : créances irrécouvrables et risques évolutifs

This isn't Venus's first dance with bad debt. The protocol has accumulated significant losses from past exploits, including a staggering $95 million from XVS price manipulation in 2021 and another $14 million following the Terra/LUNA collapse. These repeated incidents have seen Venus's Total Value Locked (TVL) decline from a peak of $7 billion to around $1.47 billion. While Venus governance is expected to address the latest losses through its risk fund, this ongoing pattern of exploits underscores the persistent challenges in securing large-scale DeFi protocols. It's a stark reminder that as the digital economy evolves, so too do the sophistication of those looking to exploit its nascent vulnerabilities.

Ce n’est pas la première danse de Vénus avec des dettes irrécouvrables. Le protocole a accumulé des pertes importantes suite à des exploits passés, notamment 95 millions de dollars dus à la manipulation des prix XVS en 2021 et 14 millions de dollars supplémentaires à la suite de l'effondrement de Terra/LUNA. Ces incidents répétés ont vu la valeur totale verrouillée (TVL) de Vénus passer d'un sommet de 7 milliards de dollars à environ 1,47 milliard de dollars. Alors que la gouvernance de Venus devrait remédier aux dernières pertes via son fonds de risque, cette tendance continue à exploiter souligne les défis persistants liés à la sécurisation des protocoles DeFi à grande échelle. Cela nous rappelle brutalement qu'à mesure que l'économie numérique évolue, la sophistication de ceux qui cherchent à exploiter ses vulnérabilités naissantes évolue également.

So, what's next for Venus? Only time will tell if these recent adjustments will be enough to shore up its defenses. In the wild, wild west of DeFi, it seems every new sunrise brings a new adventure, or in this case, a new puzzle for the blockchain cowboys to solve. Stay tuned, folks, the saga continues!

Alors, quelle est la prochaine étape pour Vénus ? Seul le temps nous dira si ces récents ajustements seront suffisants pour renforcer ses défenses. Dans l’ouest sauvage de DeFi, il semble que chaque nouveau lever de soleil apporte une nouvelle aventure, ou dans ce cas, un nouveau casse-tête que les cowboys de la blockchain doivent résoudre. Restez connectés, les amis, la saga continue !