أصدر بروتوكول فينوس تحديثًا بشأن النشاط غير المعتاد في مجمع سيولة THE. بالإضافة إلى تعليق عمليات الاقتراض والسحب من THE كما كان مخططًا له مسبقًا، خفّض البروتوكول عامل الضمان (CF) إلى الصفر في سبعة أسواق ذات صلة كإجراء احترازي. تشمل هذه الأسواق السبعة BCH وLTC وUNI وAAVE وFIL وTWT وLISUSD. أما الأسواق المتبقية فلم تتأثر وتواصل عملها بشكل طبيعي. تشير التحقيقات الأولية التي أجرتها فينوس إلى أن المهاجم جمع رموز THE تدريجيًا من خلال عمليات الإيداع العادية بدءًا من يونيو 2025، ليبلغ في النهاية حوالي 12.2 مليون THE، أي ما يعادل 84% من الحد الأقصى لحجم الرمز. ثم قام المهاجم بتحويل كمية كبيرة من THE إلى عقد البروتوكول لزيادة حجم الضمان، وتلاعب بالسعر من خلال حلقات متكررة: حيث أودع THE كضمان لاقتراض أصول أخرى، ثم استخدم الأصول المقترضة لشراء المزيد من THE على سلسلة الكتل، منتظرًا تحديث بيانات TWAP oracle لرفع السعر. صرحت فينوس بأن التحقيق لا يزال جارياً وسيتم إصدار تقرير كامل بعد اكتمال التحقيق.