Das Venus Protocol, die führende Kreditplattform auf der BNB Chain, hat als Reaktion auf einen Sicherheitsvorfall, bei dem ein Angreifer rund 3,7 Millionen USD in digitalen Vermögenswerten entwendete, die Sicherheiten in sechs weiteren Märkten eingefroren. Der Vorfall ereignete sich, nachdem der Angreifer das niedrige Handelsvolumen des THE-Tokens von THENA ausnutzte.
Die Adresse des Angreifers, identifiziert als 0x1a35…6231, hatte vor dem Angriff 7.400 ETH über den Krypto-Mixer Tornado Cash erhalten. Laut On-Chain-Forscher Weilin Li baute der Angreifer eine signifikante Position in THE auf, was dazu führte, dass der Kurs von etwa 0,27 USD auf nahezu 5 USD anstieg.
Einführung neuer Sicherheitsmaßnahmen
Mit den überhöhten Sicherheiten wurden anschließend rund 20 BTCB, 1,5 Millionen CAKE und 200 BNB geliehen, bevor eine Liquidation den Kurs wieder auf 0,24 USD zurückfallen ließ. Um die Angebotsgrenze von Venus zu umgehen, übertrug der Angreifer THE direkt an den vTHE-Vertrag, ohne das übliche Minting-Verfahren zu nutzen. Diese Vorgehensweise stellt einen bekannten Schwachpunkt bei auf Compound basierenden Lending-Plattformen dar.
THENA gab bekannt, dass das Sicherheitssystem den Vorfall gegen 12 Uhr UTC registrierte und bestätigte, dass die Smart Contracts nicht kompromittiert wurden. Venus stellte zudem „ungewöhnliche Aktivitäten” auf den Märkten für THE und CAKE fest.
Maßnahmen zur Risikominderung
In Reaktion auf den Vorfall setzte Venus die Sicherheitenfaktoren für Bitcoin Cash (BCH), Litecoin (LTC), Uniswap (UNI), Aave (AAVE), Filecoin (FIL) und Trust Wallet Token (TWT) auf null. Diese Maßnahme betrifft Märkte mit einer Marktkapitalisierung von unter 2 Milliarden USD, einem täglichen Handelsvolumen von unter 100 Millionen USD, einem DEX TVL von unter 40 Millionen USD sowie einem Sicherheitenanteil von über 60% durch einzelne Nutzer.
Bereits seit 2021 hat Venus durch verschiedene Angriffe Schulden in Höhe von 95 Millionen USD aufgrund von Manipulationen des XVS-Kurses und 14 Millionen USD infolge des Zusammenbruchs von Terra/LUNA angehäuft. Das Total Value Locked (TVL) ist von einem Höchststand von 7 Milliarden USD auf etwa 1,47 Milliarden USD gesunken.
Bildquelle: ai-generated-gemini
Schreibe einen Kommentar