بروتوكول فينوس: حدث السوق نتج عن ثغرة في سقف العرض، وليس عن هجوم قرض سريع.

أصدر بروتوكول فينوس بيانًا بخصوص حادثة سوق THE، موضحًا أنها لم تكن هجومًا على قروض سريعة، بل ناجمة عن استغلال مهاجم لثغرة أمنية في تنفيذ حد العرض في الكود القديم للبروتوكول. وذكر الفريق أن المهاجم جمع رموز THE على مدى تسعة أشهر تقريبًا، مما مكّنه تدريجيًا من السيطرة على مركز عرض مهيمن على فينوس. وأشار البيان إلى أن المهاجم تجاوز عملية الإيداع المعتادة بتحويل رموز THE مباشرةً إلى عقد البروتوكول، متجاوزًا بذلك حد العرض البالغ 14.5 مليون رمز THE، ومتلاعبًا بأسعار منصات التداول اللامركزية (DEX) مستغلًا انخفاض السيولة على السلسلة. وبمجرد أن انعكس السعر الخارجي تدريجيًا على مؤشر TWAP، استخدم المهاجم قيمة الضمان المتضخمة لاقتراض أصول بشكل متكرر (مثل CAKE وBNB)، ثم اشترى المزيد من رموز THE لرفع السعر أكثر، واستمر في تحويلها إلى سوق vTHE لزيادة قيمة الضمان. وفي مرحلة ما، دفعت هذه الدورة السعر من حوالي 0.27 دولار إلى حوالي 0.53 دولار، مما أدى في النهاية إلى تراكم ديون معدومة في البروتوكول بعد تصفية المركز. أعلنت فينوس أنها علّقت مؤقتًا سوق THE، وخفّضت عامل الضمان إلى الصفر، وعلّقت عمليات السحب. وفي الوقت نفسه، وكإجراء احترازي، خُفّض عامل الضمان لثمانية أسواق هي: BCH، وLTC، وAAVE، وPOL، وFIL، وTWT، وUNI، وLISUSD، إلى الصفر. ويواصل الفريق وشركاء الأمن تحقيقاتهم، وسيصدرون تقريرًا تحليليًا كاملًا لما بعد الحادث لاحقًا.