비너스 프로토콜은 새로운 악용 부채로 인해 휘청거리고, XVS 토큰은 DeFi의 역동적인 환경에서 변동성에 직면합니다

BNB 체인의 DeFi 환경의 주요 플레이어인 Venus Protocol은 수백만 달러의 불량 부채를 남기고 롤러코스터를 타고 XVS 토큰을 보내는 새로운 악용과 씨름하고 있습니다.

The Latest Fallout: $2.15 Million in Bad Debt and a Wobbly XVS

최신 낙진: 215만 달러의 부실 부채와 불안정한 XVS

Venus Protocol, a heavyweight money market on the BNB Chain, is once again in the spotlight after a recent exploit left it with a fresh $2.15 million in bad debt. This incident, centered around its Thena market, sent shockwaves through the community, causing Venus's governance token, XVS, to dip over 9% in a single day. While broader market sell-offs contributed, the exploit's impact was undeniable, particularly as major holders began moving significant XVS amounts to exchanges.

BNB 체인의 대규모 자금 시장인 비너스 프로토콜(Venus Protocol)은 최근 악용으로 인해 215만 달러의 부실 부채가 발생한 후 다시 한번 주목을 받고 있습니다. Thena 시장을 중심으로 발생한 이 사건은 커뮤니티에 충격을 주며 Venus의 거버넌스 토큰인 XVS가 하루 만에 9% 이상 하락했습니다. 광범위한 시장 매도가 기여했지만, 특히 주요 보유자가 상당한 XVS 금액을 거래소로 이동하기 시작하면서 악용의 영향은 부인할 수 없었습니다.

Anatomy of a Sophisticated Exploit

정교한 익스플로잇 분석

The March 16 attack wasn't a run-of-the-mill flash loan. Instead, it was a cunning long game. The perpetrator, who funded their operation with 7,400 ETH from Tornado Cash, spent nine months quietly accumulating a substantial position in Thena's low-liquidity THE token. The critical move involved directly donating over 36 million THE to the vTHE contract, cleverly bypassing standard supply cap checks and artificially inflating the market's exchange rate by approximately 3.8 times. With this inflated paper value, the attacker posted THE as collateral, borrowing a significant haul of other assets, including tokenized Bitcoin (BTCB), BNB, and CAKE, before the eventual price collapse triggered liquidations. This method highlights a known vulnerability in Compound-forked lending platforms, where direct transfers can sidestep crucial protocol safeguards.

3월 16일 공격은 평범한 플래시 대출이 아니었습니다. 대신에 그것은 교활한 긴 게임이었습니다. Tornado Cash에서 7,400 ETH를 운영 자금으로 조달한 가해자는 Thena의 저유동성 THE 토큰에서 조용히 상당한 지위를 축적하는 데 9개월을 보냈습니다. 중요한 조치에는 3,600만 개 이상의 THE를 vTHE 계약에 직접 기부하고, 표준 공급 한도 확인을 교묘하게 우회하고, 시장 환율을 인위적으로 약 3.8배 부풀리는 것이 포함되었습니다. 이렇게 부풀려진 종이 가치로 인해 공격자는 THE를 담보로 게시하여 토큰화된 비트코인(BTCB), BNB 및 CAKE를 포함한 상당량의 다른 자산을 빌린 후 최종 가격 붕괴로 인해 청산이 발생했습니다. 이 방법은 직접 전송이 중요한 프로토콜 보호 장치를 우회할 수 있는 복합 포크형 대출 플랫폼의 알려진 취약점을 강조합니다.

Venus's Swift Response and the DeFi Dilemma

비너스의 신속한 대응과 DeFi 딜레마

In the immediate aftermath, Venus moved decisively. The protocol paused THE borrows and withdrawals, slashed THE's collateral value to zero, and tightened rules on other markets identified as at-risk, including BCH, LTC, AAVE, UNI, FIL, and TWT. These markets were targeted based on specific criteria like low capitalization, daily volume, and high single-user collateral concentration. However, the incident also underscored a core tension in decentralized finance. The attacking address had been flagged by the community prior to the exploit, yet Venus, citing its nature as a permissionless protocol, stated it couldn't act on mere suspicion. “As a permissionless protocol, we cannot and should not freeze or blacklist addresses based on suspicion alone,” Venus asserted, highlighting the fine line between security and decentralization.

즉각적인 여파로 금성은 단호하게 움직였습니다. 프로토콜은 THE의 차입 및 인출을 일시 중지하고 THE의 담보 가치를 0으로 줄였으며 BCH, LTC, AAVE, UNI, FIL 및 TWT를 포함하여 위험에 처한 것으로 식별된 다른 시장에 대한 규칙을 강화했습니다. 이러한 시장은 낮은 자본화, 일일 거래량, 높은 단일 사용자 담보 집중도와 같은 특정 기준을 기반으로 타겟팅되었습니다. 그러나 이 사건은 또한 분산형 금융의 핵심 긴장을 강조했습니다. 공격 주소는 공격 이전에 커뮤니티에 의해 표시되었지만 비너스는 ​​이 프로토콜의 성격이 허가 없는 프로토콜이라는 점을 언급하며 단순한 의심만으로는 조치를 취할 수 없다고 밝혔습니다. 비너스는 “무허가 프로토콜로서 의심만으로 주소를 동결하거나 블랙리스트에 올릴 수 없으며, 그렇게 해서도 안 됩니다”라고 주장하며 보안과 분산화 사이의 미묘한 차이를 강조했습니다.

A Recurring Saga: Bad Debt and Evolving Risks

반복되는 이야기: 악성 부채와 진화하는 위험

This isn't Venus's first dance with bad debt. The protocol has accumulated significant losses from past exploits, including a staggering $95 million from XVS price manipulation in 2021 and another $14 million following the Terra/LUNA collapse. These repeated incidents have seen Venus's Total Value Locked (TVL) decline from a peak of $7 billion to around $1.47 billion. While Venus governance is expected to address the latest losses through its risk fund, this ongoing pattern of exploits underscores the persistent challenges in securing large-scale DeFi protocols. It's a stark reminder that as the digital economy evolves, so too do the sophistication of those looking to exploit its nascent vulnerabilities.

비너스가 나쁜 빚을 안고 춤을 추는 것은 이번이 처음이 아니다. 이 프로토콜은 2021년 XVS 가격 조작으로 인한 9,500만 달러, Terra/LUNA 붕괴 이후 1,400만 달러를 포함하여 과거 공격으로 인해 상당한 손실을 입었습니다. 이러한 반복적인 사건으로 인해 Venus의 TVL(Total Value Locked)은 최고 70억 달러에서 약 14억 7천만 달러로 감소했습니다. Venus 거버넌스는 위험 자금을 통해 최근 손실을 해결할 것으로 예상되지만, 이러한 지속적인 공격 패턴은 대규모 DeFi 프로토콜을 보호하는 데 있어 지속적인 문제를 강조합니다. 이는 디지털 경제가 발전함에 따라 디지털 경제의 초기 취약성을 악용하려는 사람들의 정교함도 함께 발전한다는 사실을 극명하게 상기시켜 줍니다.

So, what's next for Venus? Only time will tell if these recent adjustments will be enough to shore up its defenses. In the wild, wild west of DeFi, it seems every new sunrise brings a new adventure, or in this case, a new puzzle for the blockchain cowboys to solve. Stay tuned, folks, the saga continues!

그렇다면 비너스의 다음 단계는 무엇일까요? 이러한 최근 조정이 방어력을 강화하기에 충분한지는 시간만이 알 수 있을 것입니다. DeFi의 거친 서부에서는 새로운 일출이 새로운 모험을 가져오는 것 같습니다. 이 경우에는 블록체인 카우보이가 풀어야 할 새로운 퍼즐입니다. 계속 지켜봐 주시기 바랍니다, 여러분, 전설은 계속됩니다!