BNB Chain üzerindeki en büyük kredi platformlarından biri olan Venus Protocol, THE token’a yönelik bir fiyat manipülasyonu saldırısıyla sarsıldı. Saldırganın düşük likiditeye sahip Thena platformunun yerel token’ı THE’nin fiyatını yapay şekilde yükseltmesi protokolde yaklaşık 2,15 milyon dolarlık kötü borç (bad debt) oluşmasına yol açtı.
Saldırının temelinde klasik bir oracle manipülasyonu döngüsü bulunuyor. Saldırgan önce THE token’larını teminat olarak yatırdı ve ardından bu teminat karşılığında başka varlıklar borç aldı. Daha sonra aldığı fonlarla tekrar THE satın alarak fiyatı yükseltmeye çalıştı ve bu süreci birkaç kez tekrarladı. Zincir üstü verilere göre THE’nin fiyatı yaklaşık 0,27 dolardan kısa sürede 5 dolara kadar yükseltildi.
Saldırgan ayrıca protokoldeki arz sınırını aşmak için “donation attack” olarak bilinen bir yöntemi kullandı. THE token’larını doğrudan sözleşmeye göndererek sistemdeki değer hesaplamasını şişirdi ve böylece normal depozito limitlerini dolaylı şekilde aşmayı başardı. Venus Protocol ise olayın ardından THE havuzundaki borç alma ve çekim işlemlerini geçici olarak durdurduğunu açıkladı.
İlginizi Çekebilir: Coinbase’in Yeni Sistemi Visa’ya Rakip Oldu
Ancak saldırganın planı beklediği gibi sonuçlanmadı. Piyasadaki satış baskısı artınca teminat değeri hızla düştü ve pozisyonu tasfiye edildi. Tasfiye sonrası THE fiyatı 0,24 dolara kadar geriledi. Zincir üstü analizlere göre saldırganın doğrudan büyük bir kâr elde etmediği düşünülse de olay Venus Protocol’ün yaklaşık 2,15 milyon dolarlık kötü borçla karşı karşıya kalmasına neden oldu.