Venus Protocol 遭闪贷攻击 BNB 链损失 370 万美元

去中心化借贷平台Venus Protocol遭遇疑似闪电贷攻击

据报道，去中心化借贷协议Venus Protocol在BNB链上的核心资金池遭受疑似闪电贷攻击，造成损失超过370万美元。链上数据显示，攻击者利用Thena代币操纵了供应上限机制，从而从协议中借取了多种资产。

攻击手法分析

根据区块链数据，攻击者通过地址“0x1a35…6231”实施了此次攻击。其策略早在数月前便开始布局：自2025年6月起，攻击者在九个月内逐步积累了约84%的THE代币供应上限，即约1450万枚代币。

真正的攻击发生在攻击者绕过常规存款流程，直接将代币转入协议合约之时。这一操作使其突破了供应上限，建立了高达5320万枚THE的抵押头寸，达到允许上限的3.7倍。

借款与价格操纵

凭借虚增的抵押资产，攻击者开始大量借取其他资产，包括约20枚封装比特币、近150万枚CAKE代币、约200枚BNB以及158万枚USDC。

为最大化获利，攻击者循环执行以下策略：存入THE、借出资产、购买更多THE，并等待时间加权平均价格预言机更新以提高抵押估值。这使得THE价格从约0.263美元被推高至近0.563美元，最终在市场清算时暴跌至约0.22美元。

协议应对措施

事件发生后，Venus Protocol团队宣布已采取预防性措施，暂时暂停了THE的借贷与提现功能。同时，部分流动性高度集中的市场也被暂停，包括BCH、LTC、UNI、AAVE、FIL和TWT等相关交易对。

该协议确认，其他所有市场在调查期间仍正常运行且未受影响。团队表示，将在完成全面分析后发布详细的事件报告。