最近、VenusのエクスプロイトがBNB Chain上のDeFi市場の脆弱性を浮き彫りにし、ガバナンストークンXVSとより広範なエコシステムに影響を及ぼしました。
Summary
エクスプロイトの詳細とXVSへの即時影響
レンディングプロトコルVenusは3月16日にエクスプロイトを受け、約215万ドルの不良債権を生み出し、ガバナンストークンXVSの価値が24時間以内に9%以上下落しました。
BNB Chain上で稼働し、総ロック価値が14億ドルを超えるこのプロトコルは、オンチェーン分析が大口保有者、特にJustin Sunに関連するウォレットからの取引所への重要な動きを示した後に、XVSトークンの売り圧力が強まりました。
同時に、この下落はより広範なリスク回避の文脈に組み込まれ、CoinDesk 20指数は同期間に約4.6%下落し、デジタル資産全般の修正を示しました。
VenusのエクスプロイトがThena市場でどのように発生したか
攻撃はプロトコル内のThena市場を狙いました。Venusによれば、攻撃者は約9か月をかけてThenaのトークンTHEに大きなポジションを積み上げ、資本源としてTornado Cashから引き出した約7,400 ETHを使用したと、分析会社PeckShieldが報告しています。
その後、攻撃者は3,600万以上のTHEトークンを直接vTHEコントラクトに寄付しました。この操作は通常の制限チェックを回避し、市場の交換レートを約3.8倍に引き上げ、帳簿上の価値を膨らませました。
この理論上の高い価値を利用して、攻撃者はTHEを担保として他の資産をプロトコルから借り入れました。さらに、流動性が低い市場でTHEを買い続け、価格への影響を増幅させました。
THEの価格動向と利益の実現
買収によりTHEの価格は約0.26ドルからほぼ0.56ドルまで押し上げられました。Venusは、これはフラッシュローンによる攻撃ではなく、価格オラクルは正常に機能し続け、Venus Fluxモジュールは影響を受けなかったと明言しました。
しかし、攻撃者がTHEを売り始めると、価格は1日足らずで17%以上下落し、一連の清算を引き起こしました。分析によれば、清算前に抽出された価値は、トークン化されたビットコイン、BNB、ステーブルコインなどの形で370万ドルから580万ドルの間と推定されています。
全体として、直接的な損害は主にTHEトークンに集中し、CAKEにも少なからず影響がありました。Venusは、関与したプール以外でユーザーの資金の損失はないと強調しました。
Venusプロトコルの対応と緩和策
この事件に対応して、プロトコルはTHEに関連する新たな貸付と引き出しを停止し、トークンに割り当てられた担保価値をゼロにし、潜在的に脆弱と見なされる他の市場のリスクパラメータを強化しました。
リスクがあるとされた市場には、BCH、LTC、AAVEなどの資産が含まれます。さらに、Venusは、vTHEコントラクトでキャップのチェックをバイパスすることを可能にしたコードの欠陥が修正中であり、将来の類似の利用を防ぐための措置を講じていると述べました。
それにもかかわらず、プロトコルは、攻撃者のアドレスが事件前にコミュニティによってすでに報告されていたことを説明しました。しかし、Venusはその時点でルール違反や実際のエクスプロイトが確認されなかったため、介入しませんでした。
分散化、ガバナンス、損失の補填
この事件は、DeFiプロトコルのパーミッションレスな性質についての議論を再燃させました。Venusは、分散型プロトコルとして、疑惑だけでアドレスを凍結したりブラックリストに載せたりすることはできず、またすべきではないとし、安全性とオープン性の間の構造的な緊張を浮き彫りにしました。
プラットフォームのガバナンスは、約215万ドルの不良債権をどのように補填するかを決定する必要があり、プロトコルのリスクファンドの利用を検討しています。この段階は、リスク管理モデルの回復力と極端な事象を吸収する能力を測るために重要です。
さらに、このエピソードは、ポジションの緩やかな蓄積、内部レートの操作、担保市場のセキュリティチェックの抜け穴の利用に関する新たなケーススタディをDeFiオペレーターに提供します。
