Venus Protocol：今回の市場変動は供給上限の脆弱性に起因するものであり、フラッシュローン攻撃によるものではない

Venus Protocolは、THE市場で発生した事象に関する声明を発表し、今回の事象はフラッシュローン攻撃ではなく、攻撃者がプロトコルの旧コードに存在した供給上限の実行に関する脆弱性を悪用したことが原因であると述べた。チームによると、攻撃者は約9ヶ月にわたりTHEトークンを継続的に蓄積し、Venus上で支配的な供給地位を徐々に確立していた。発表では、攻撃者がTHEトークンをプロトコル契約に直接送金することで通常の預入プロセスを迂回し、1,450万THEという供給上限の制限を突破し、オンチェーンの流動性が低いという特徴を利用してDEXの価格を操作したと指摘している。外部価格がTWAPオラクルによって徐々に反映されると、攻撃者は膨張した担保価値を利用して資産（CAKE、BNBなど）を循環的に借り入れ、さらに多くのTHEを購入して価格を押し上げ、vTHE市場へTHEを送り込み続けて担保価値を高めた。このループにより、価格は一時的に約0.27ドルから約0.53ドルまで押し上げられ、最終的にポジションが清算された後、プロトコル内に不良債権が残された。Venusは、現在THE市場を一時停止し、その担保係数を0に下げ、出金を停止したと発表した。同時に、予防措置として、BCH、LTC、AAVE、POL、FIL、TWT、UNI、lisUSDの8つの市場の担保係数も0に下げられた。チームおよびセキュリティパートナーは現在も調査を続けており、後日完全な事後分析レポートを公開する予定である。