在领先的BNB Chain借贷市场上发生的新漏洞再次引发了对DeFi风险管理的担忧，最新的venus协议攻击再次与预言机和流动性弱点有关。
Summary
THE价格操纵在Venus上的展开过程
周日，Venus Protocol，BNB Chain上的主导借贷平台，遭遇了一次复杂的价格操纵攻击，攻击的核心是THE，即Thena的原生代币。此次事件针对特定资产市场，暴露了抵押品引入和流动性假设的结构性弱点。
攻击者利用链上流动性不足，将THE的价格从约$0.27推高至接近$5。他们的策略依赖于反复将代币作为抵押品存入，借入其他资产，用借来的资金购买更多的THE，并循环这一过程。此外，Venus的价格预言机在这些循环中继续跟踪人为抬高的市场价值。
为了绕过Venus对THE的供应上限，攻击者使用了一种捐赠攻击技术。他们没有使用标准的存款功能，而是将代币直接转入vTHE智能合约。这一流程扭曲了协议的内部兑换率，有效地中和了预期的供应限制，并允许超额抵押品的创建。
利用膨胀的抵押品，攻击者从协议中抽走了多种资产。他们在短时间内提取了667万CAKE、158万USDC、2801 BNB和20 Bitcoin，将操纵的THE估值转换为多个流动性代币的实际价值。
损失估算、不良债务和紧急响应
根据吴说区块链的报道，此次攻击造成的总损失超过$370万。然而，并非所有这些损失都保持为开放风险。独立链上分析师EmberCN估计，约$215万仍作为Venus上的不良债务存在，其中包括约118万CAKE和184万THE，这些资产不再得到充分抵押。
此次操作背后的钱包地址最初通过隐私聚焦的加密货币混合器Tornado Cash获得了7400 ETH的资金。需要指出的是，在复杂的攻击中使用此类工具很常见，这使得调查人员和受影响的协议在归因和恢复工作上面临更大挑战。
作为回应，Venus Protocol在X上宣布检测到THE流动性池中的“异常活动”。团队迅速冻结了与THE相关的所有借贷和提款功能，将这一决定作为紧急保护措施，同时进行内部和外部的安全审查。
攻击者的权衡和潜在净损失
攻击过程并未完全按照攻击者可能预期的那样进行。在第一次借贷循环之后，Venus的时间加权平均价格预言机仅将THE的估值调整到约$0.50，远低于现货交易中接近$5的水平。这降低了协议内的有效抵押品价值。
尽管如此，攻击者继续使用借来的资金获取THE，试图维持高价并最大化借贷能力。然而，持续的卖压压垮了浅薄的订单簿。账户的健康因子接近1，触发了清算，并迫使抵押品在快速下跌的市场中出售。
市场几乎没有深度，THE崩溃至约$0.24，甚至低于攻击前接近$0.27的价格。首次公开指出该事件的链上安全研究员李伟林认为，攻击者可能仅实现了有限的链上利润，最终可能录得净损失。
截至发稿时，THE交易价格接近$0.2255，在过去24小时内下跌超过17%。此外，剧烈的反转突显出在流动性不足的资产中，极端波动如何逆转最初看似有利可图的操纵经济学。
Venus上的不良债务事件模式
这次最新的Venus Protocol事件增加了与市场操纵和抵押品设计相关的损失历史。在2021年，涉及平台原生代币XVS的计划产生了超过$9500万的不良债务，给协议及其社区留下了一个需要解决的重大漏洞。
随后，在2022年的Terra/LUNA崩溃期间，Venus吸收了约$1400万的无抵押风险。需要指出的是，这些损失是由系统性市场失败而非直接攻击驱动的，突显了多资产借贷平台中不同但相关的风险维度。
最近，在2025年2月，类似的基于捐赠的攻击袭击了Venus的ZKSync部署。攻击者使用几乎与周日事件相同的机制，创造了超过$70万的不良债务。这种模式在不同环境中的重复加剧了对协议如何处理抵押品引入和边缘案例行为的审查。
基于Compound的设计风险和被忽视的警告
这里使用的核心漏洞并非Venus Protocol独有。捐赠式攻击代表了Compound分叉借贷系统中的已知设计弱点，其中直接将代币转移到计息市场可以扭曲支撑抵押品估值和供应上限逻辑的会计。
重要的是，Venus的Code4rena安全审查已经标记了这一类别的风险。然而，据报道，开发团队当时质疑这一发现的严重性，选择不进行全面缓解。几乎相同攻击的再次发生现在使这一决定受到安全研究人员和用户的重新批评。
对于BNB Chain及其他地区的DeFi市场，最新的venus协议攻击强化了已知理论问题如果不加以解决，可能会转化为实际损失。展望未来，围绕抵押品流动性、预言机来源和捐赠式转移的更严格控制可能是恢复信心的关键。
总之，涉及THE的Venus攻击结合了价格操纵、预言机依赖和捐赠向量，造成了超过$370万的损失，同时再次暴露了基于Compound的借贷协议中的长期结构性风险。
